Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. MySQL на примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5/6. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Разное

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Кто еще не ломал liteforum?:)
 
 автор: Loki   (22.01.2008 в 13:28)   письмо автору
 
 

http://softtime.ru/forum/addpost.php?id_forum=3&id_theme=48611&id_post=282099
При ответе на данный пост, перестают работать скрипты на странице. То есть где-то что-то не заэкранировано, а значит остается возможность xss.

   
 
 автор: KPETuH   (22.01.2008 в 13:30)   письмо автору
 
   для: Loki   (22.01.2008 в 13:28)
 

я не ломал... не вижу к этому никакого стремления

   
 
 автор: Loki   (22.01.2008 в 13:32)   письмо автору
 
   для: KPETuH   (22.01.2008 в 13:30)
 

предпочитаете пользоваться дырявым кодом?:)

   
 
 автор: cheops   (22.01.2008 в 13:46)   письмо автору
 
   для: Loki   (22.01.2008 в 13:28)
 

Будем ковыряться...

   
 
 автор: Loki   (22.01.2008 в 13:51)   письмо автору
 
   для: cheops   (22.01.2008 в 13:46)
 

Навскидку: не экранируются обратные слеши \'; alert(document.cookie); //

   
 
 автор: Loki   (22.01.2008 в 13:56)   письмо автору
 
   для: Loki   (22.01.2008 в 13:51)
 

сработало!:))
Игорь, с вас - пиво:)

   
 
 автор: cheops   (22.01.2008 в 14:02)   письмо автору
 
   для: Loki   (22.01.2008 в 13:56)
 

Ага есть такое дело, спасибо, поправили.

>сработало!:))
>Игорь, с вас - пиво:)
Буду в Питере, проставлюсь :)

   
 
 автор: Loki   (22.01.2008 в 14:09)   письмо автору
 
   для: cheops   (22.01.2008 в 14:02)
 

>Буду в Питере, проставлюсь :)
Только предупредите когда будете. А то проставитесь, а меня рядом не окажется:)

   
 
 автор: cheops   (22.01.2008 в 14:15)   письмо автору
 
   для: Loki   (22.01.2008 в 14:09)
 

:)))

   
 
 автор: Unkind   (22.01.2008 в 21:47)   письмо автору
 
   для: cheops   (22.01.2008 в 14:15)
 

Тогда будете в Москве - вспомните и обо мне :))

   
 
 автор: bronenos   (22.01.2008 в 23:39)   письмо автору
 
   для: Unkind   (22.01.2008 в 21:47)
 

Оп-па =)
А вы в каком районе обитаете?

   
 
 автор: Unkind   (22.01.2008 в 23:47)   письмо автору
 
   для: bronenos   (22.01.2008 в 23:39)
 

Войковский (САО).

   
 
 автор: bronenos   (22.01.2008 в 23:56)   письмо автору
 
   для: Unkind   (22.01.2008 в 23:47)
 

Строгинский (СЗАО)

   
 
 автор: coloboc66   (23.01.2008 в 10:13)   письмо автору
 
   для: bronenos   (22.01.2008 в 23:56)
 

Будете у нас на Колыме - заходите!
"АО" - это что? Автономный округ?

   
 
 автор: KPETuH   (23.01.2008 в 10:40)   письмо автору
 
   для: coloboc66   (23.01.2008 в 10:13)
 

административный

   
 
 автор: Faraon   (23.01.2008 в 11:21)   письмо автору
 
   для: coloboc66   (23.01.2008 в 10:13)
 

>"АО" - это что? Автономный округ?
Не, ну что вы, это Акционерное общество :)))

   
 
 автор: sim5   (23.01.2008 в 12:02)   письмо автору
 
   для: Unkind   (22.01.2008 в 23:47)
 

Не далеко от метро Войковская живут мои родственники, бывая в Москве, я проживаю у них, на Касманавта Волкова.

   
 
 автор: Unkind   (23.01.2008 в 15:29)   письмо автору
 
   для: sim5   (23.01.2008 в 12:02)
 

Космонавта. Вот видите как на Вас интернет с kasmanaft'ами плохо влияет. :))

Моя улица практически параллельна этой.

   
 
 автор: sim5   (23.01.2008 в 15:47)   письмо автору
 
   для: Unkind   (23.01.2008 в 15:29)
 

:))
Интересно однако, может даже и сталкивались, случайно.)

   
 
 автор: denand   (23.01.2008 в 19:09)   письмо автору
 
   для: sim5   (23.01.2008 в 15:47)
 

Вот вас понесло по регионам.. сколько общаемся, а тут сразу столько нового :)

   
 
 автор: afdm   (23.01.2008 в 21:21)   письмо автору
 
   для: denand   (23.01.2008 в 19:09)
 

:))) тогда тоже скажу:)))
а я вот вообще из Нижегородской области... рядом с Хеопсом и Softtime =))))))))

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования