Некоторые баги vkontakte.ru

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ > Социальные сети
Некоторые баги vkontakte.ru

Страница 4 из 152

104

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

? Отправить тему на оплату

#31

07.11.2007, 09:49

ыть

Guest

Сообщений: n/a

С нами:

Репутация:

Цитата:

Сообщение от C!klodoL

раньше можно было смотреть просто изменив ссылку, сейчас по моему уже нет

не совсем так
можно было смотреть альбомы у закрытых анкет, т.е. если анкета закрыта для все кроме какой то группы то альбомы этой анкеты увидеть можно было, но недавно прикрыли и это...
однако если в превьюхе закрытого альбома есть пикча, то можно эту картинку увидеть в нормальном размере, достаточно изменить в названии картинки m на x, но тут возникает вопрос как смотреть дальше то... ибо имена картинок идут непонятно как... сдается мне что используется в именовании чтото типа хэширования или чего то подобного.. но вот как это для того чтобы раскрутить всю цепочку... это вопрос...

#32

19.11.2007, 23:06

_Master-

Участник форума

Регистрация: 30.05.2007

Сообщений: 115

С нами: 9973582

Репутация: 135

http://vkontakte.ru/profile.php Заходим в свой профиль и пишем у себя на стене

Код:

!test

#33

19.11.2007, 23:13

~~TrypoED~~

Banned

Регистрация: 22.04.2007

Сообщений: 213

С нами: 10028546

Репутация: 148

Цитата:

Сообщение от _Master-

http://vkontakte.ru/profile.php Заходим в свой профиль и пишем у себя на стене

Код:

!test

nice :] alert forever

#34

19.11.2007, 23:18

Solide Snake

Постоянный

Регистрация: 28.04.2007

Сообщений: 547

С нами: 10019906

Репутация: 3702

Цитата:

Сообщение от _Master-

http://vkontakte.ru/profile.php Заходим в свой профиль и пишем у себя на стене

Код:

!test

Кстати это прокатывает и на стенах других пользователей.

#35

19.11.2007, 23:38

VERte][

Участник форума

Регистрация: 17.05.2007

Сообщений: 220

С нами: 9992546

Репутация: 441

ну вообще, как я понял катит всё что начинается с ! , а вот что с этим дальше сделать...

#36

20.11.2007, 01:02

movejump

Новичок

Регистрация: 19.11.2007

Сообщений: 9

С нами: 9724023

Репутация: 10

есть xss активная в друзьях- http://vkontakte.ru/friend.php в быстром поиске.

#37

20.11.2007, 01:06

C!klodoL

Постоянный

Регистрация: 05.06.2007

Сообщений: 335

С нами: 9965892

Репутация: 677

Цитата:

Сообщение от movejump

есть xss активная в друзьях- http://vkontakte.ru/friend.php в быстром поиске.

боян, всё равно там она никуда не передаётся

#38

21.11.2007, 02:03

VERte][

Участник форума

Регистрация: 17.05.2007

Сообщений: 220

С нами: 9992546

Репутация: 441

вообще там очень интересная фильтрация
1)если написать в тексте на стене && (или ++), причём даже если не подряд, то после второго символа &(+), все удалится вместе с ним
2)потом бывает фигня что когда запишешь что-то типа &!&!&! то выводится сообщение:"Ваше сообщение добавлено", которое закрывает всю стену, после обновления этого сообщения вообще нет, но это бывает не всегда
3)если написать javascript то фильтр изменит это на javas?1?ript
4)если шифровать javascript в url системе то выведется %6Aavascript
5)если написать только // то оно не выводится, хотя пишут, что сообщение отправлено, наверно это связано с автоопределением ссылки
вот так вот, так что они там нехилую фильтрацию поставили=)

#39

22.11.2007, 09:33

lord_of_keyboard

Guest

Сообщений: n/a

С нами:

Репутация:

Фигня, все эти фильтры так или иначе обходятся.

#40

22.11.2007, 14:28

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

С нами: 11217866

Репутация: 3812

Цитата:

Сообщение от Vertexe

4)если шифровать javascript в url системе то выведется %6Aavascript

мона просто сделать

PHP код:


		
			
hekscript:alert(/xss/)

тока вот это тока в ие будет работать)

PS странно, в фф тож сработало)

__________________

Последний раз редактировалось +toxa+; 22.11.2007 в 14:36..

Страница 4 из 152

104

Последняя »

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Баги, баги...	Mobile	Уязвимости	6	01.03.2006 21:57
Баги на сайте крупного Интернет-провайдера России...	Jenizix	Разное - Покупка, продажа, обмен	0	06.02.2006 03:31
Дефейс по быстрому. Баги на сервере. Админ не выставил права на папки	lexa	Комментарии к видео	2	31.01.2005 08:54
Помогите найти некоторые программы...	PEPSICOLA	Болталка	5	25.12.2004 19:02

Здесь присутствуют: 7 (пользователей: 0 , гостей: 7)

Быстрый переход