Слюшай, объясни мне ламеру
в чем заключается дыра?
Взломом на уровне HTML/JS я называю возможность вставки произвольного кода HTML или скрипта...
Вопрос: можно ли через то, что ты нашел, это реализовать??
я и вправду не всосал, Стэн
__________________ Xριστος ανεστη εκ νεκρων
Θανατω θανατον πατησας.
Και τοις εν τοις μνημασι
Ζωην χαρισαμενος.
15.12.2003 14:23
Stan F
Его Величество Администратор
Группа: Администраторы
Дата регистрации: 14.11.2003
Сообщения: 5148
Кто?: ФЮРЕР
Да нет, Фасткилл, взлом не при чем
Просто ВВ тэги становятся более гибкими в использовании, и если по привычке (как ХТМЛ) ты закатаешь пробел внутри тэга, он не помешает нормальной интерпретации. Это же удобно, чувак! Не все же дыры затыкать, можно и утереть нос авторам форумов более гибким метакодом
__________________
Последний рассвет
Тонкая нить и
Холодная сталь
Поможет забыть мне
Сотрёт глубину
Исчезнет печаль
Прольётся внутри
Моя мёртвая кровь
Развеет твой крик
16.12.2003 00:23
Юрик
Его Величество Администратор
Группа: Администраторы
Дата регистрации: 21.06.2004
Сообщения: 3340
Кто?: Выпускник
А ты хитер, чувак!
Только зачем было говорить, что это баг, когда он таковым не является...
Это даже недоработкой нельзя назвать...
Кстати: ты пишешь [:space, но к пробельным символам относятся также и перевод строки, и табуляция.. к чему может привести таковая замена, предсказать не берусь, т.к. не помню точный механизм замены.. но уж точно надежности не прибавится...
а нос авторам мы утрем.. попознее и в других местах.. благо полным полно настоящих багов, например, с отображением прочитанных/непрочитанных тем
__________________ Xριστος ανεστη εκ νεκρων
Θανατω θανατον πατησας.
Και τοις εν τοις μνημασι
Ζωην χαρισαμενος.
16.12.2003 00:39
Stan F
Его Величество Администратор
Группа: Администраторы
Дата регистрации: 14.11.2003
Сообщения: 5148
Кто?: ФЮРЕР
Ну, понимаешь... [[:space] внутри тэга конечно может быть и \t\n\r\f\v (, но именно внутри тэга это не страшно, если он закрыт (тем более, что с параметрами тут все просто, их порядок и количество вполне конкретные). А проверить это ведь не так и сложно ( preg_match() )
цитата:
с отображением прочитанных/непрочитанных тем
это факт.
__________________
Последний рассвет
Тонкая нить и
Холодная сталь
Поможет забыть мне
Сотрёт глубину
Исчезнет печаль
Прольётся внутри
Моя мёртвая кровь
Развеет твой крик
16.12.2003 00:49
Godfuck
Его Высочество Супер Модератор
Группа: Супер Модераторы
Дата регистрации: 20.11.2003
Сообщения: 2153
Кто?: Выпускник