ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Взлом чата через скрытое поле цвета?
  #1  
Старый 17.01.2008, 07:03
FluffY
Новичок
Регистрация: 04.01.2008
Сообщений: 14
Провел на форуме:
185424

Репутация: 2
Question Взлом чата через скрытое поле цвета?

Возможно ли провести хсс?
Код:
<input type="hidden" name="nick_color" id="nick_color" value="777777">

Я редактирую value=""><script>alert()</script>
я сен у меня ничего не получится, в конце мешает ">
Пробую
Код:
value=""><body onload="javascript:for(;;)open('http://idiot.ru/')
И с этим тоже ничего не выходит. Почему? Тэг закрывается на ">, но не работает почему?
Если просто закрываю тег то к моему нику приклеивается
/;font-size:12px;">
Ещё один баг когда вствляю коментарий вместо цвета например <!--/weqr--!>, тостраница чата загружается до моего ника и дальше не отображается... почему?

Можно ли провести хсс?
 
Ответить с цитированием

  #2  
Старый 17.01.2008, 07:37
bul.666
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705

Репутация: 1403


Отправить сообщение для bul.666 с помощью ICQ
По умолчанию

попробуй так value='"><script>alert()</script><font style="'>

Цитата:
тостраница чата загружается до моего ника и дальше не отображается... почему?
Коменты ставяться так:
<!---Комент--->
а не
<!---Комент---!>

Последний раз редактировалось bul.666; 17.01.2008 в 07:43..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Взлом через cookie k00p3r Чужие Статьи 0 13.06.2005 13:56
Взлом чата через цвет.. Чаты 0 26.10.2003 17:15



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ