Исправлено Похоже на xss

budulay

Гуру форума
Регистрация
8 Апр 2006
Сообщения
283
Реакции
88
В одной из тем на форуме попросили выложить скрипт который что-то делает з сайтом, выложили скрипт который его трясет, но при выделении Для просмотра ссылки Войди или Зарегистрируйся у меняя трясет и нуллед))

у меня Opera 11.61
 

dotsenko

Постоялец
Регистрация
27 Дек 2006
Сообщения
236
Реакции
134
Скрытое содержимое доступно для зарегистрированных пользователей!

у меня тоже в опере работает,только не понятно почему при выделение java начинает исполнять
 

Any_Key

aka mad red cat
Регистрация
30 Мар 2006
Сообщения
391
Реакции
346
не похоже а так и есть. Жаль тему раньше не увидел и создал новую
с руководством к выполнению!
проблема в сплывающем тулбаре для цитирования текста.
Он исполняет код! и в него можно впулить что угодно... любой js

на 100% не скажу но у меня с денвера тоже сработал... тоесть есть большая доля вероятности запуска с другого сайта
 

vlad_v

Гуру форума
Регистрация
30 Июн 2006
Сообщения
446
Реакции
76
меня тоже кумарит этот цитатор
 

Viodele

Ex. "Механик"
Регистрация
17 Дек 2011
Сообщения
131
Реакции
572
Уязвимость исправлена, аддон не отключу. Со временем добавим чекбокс для цитирования, либо изменим сам механизм. На этом вопрос закрыт. Всем спасибо, все свободны.
 

CAPAXA

Хранитель порядка
Регистрация
7 Июн 2007
Сообщения
1.151
Реакции
706
Странно, но у меня все равно трясет сайт при выделении.
 

GriZone

Управляющий
Команда форума
Администратор
Регистрация
17 Мар 2006
Сообщения
430
Реакции
2.567
у меня не трясет...
 

CAPAXA

Хранитель порядка
Регистрация
7 Июн 2007
Сообщения
1.151
Реакции
706
Гы. Оказалось кеш браузера.
 

chibit

Life sucks.
Регистрация
4 Дек 2007
Сообщения
418
Реакции
290
Уязвимость исправлена, аддон не отключу. Со временем добавим чекбокс для цитирования, либо изменим сам механизм. На этом вопрос закрыт. Всем спасибо, все свободны.
Хотя бы уменьши время исчезновения, а то бесит, когда эта хня после сброса выделения текста всё еще висит несколько секунд или тупо залипает и висит вечно.
 
Сверху