Итересное явление в IPB v1.3 Final.

Discussion in 'Песочница' started by White Jordan, 24 Jan 2005.

  1. White Jordan

    White Jordan Guest

    Reputations:
    0
    Стёр.
     
    #1 White Jordan, 24 Jan 2005
    Last edited by a moderator: 2 Mar 2005
  2. Evgeny

    Evgeny Elder - Старейшина

    Joined:
    21 Nov 2004
    Messages:
    58
    Likes Received:
    1
    Reputations:
    0
    снифф почемуто не работает последнее время, тестил даже заходя на саму пикчу, смотрю в логе, нифига нет...=( абыдно
     
  3. FoX's

    FoX's Дохлый

    Joined:
    26 Dec 2004
    Messages:
    169
    Likes Received:
    29
    Reputations:
    0
    Сниффер античата глючет!
     
  4. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    А посмотреть в HTML-ку не судьба ?? Что ж вам все разжевывать нужно ?
    После парсинга, получается такое
    Code:
    <span style='color:img srchttpdsajpg border0 altuser posted image'>` style=background:url(javascript:alert()) </span>
    Откуда видно, что система фильтрует знаки равенства, кавычки и слеши. Поэтому и не работает.
     
  5. byte57

    byte57 Elder - Старейшина

    Joined:
    22 Jan 2005
    Messages:
    568
    Likes Received:
    13
    Reputations:
    24
    статьи смотри...
     
  6. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Какой код? При таких фильтрах не получится ничего. По крайней мере в тех парах, которые приведены в статье. Ищи другие теги, либо забей на это ))
     
  7. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Либо забей, либо найди другую пару тегов.
    Шевелить мозгами нужно, а не тупо шаблонами пользоваться.
     
  8. >>ElvI$<<

    >>ElvI$<< Elder - Старейшина

    Joined:
    12 Jan 2005
    Messages:
    42
    Likes Received:
    4
    Reputations:
    -3
    Algol есть соображения насчет PHPBB2.0.11(XSS)?
     
  9. dimarik-dima

    dimarik-dima Banned

    Joined:
    24 Jan 2009
    Messages:
    59
    Likes Received:
    3
    Reputations:
    0
    Algol ты не вкурсе как можно ломануть пропатченый форум IPB v 1.3 final. Эксплоит пишит Failed.