Исправлено Похоже на xss

Тема в разделе "Архив", создана пользователем budulay, 14 фев 2012.

  1. budulay

    budulay

    Регистр.:
    8 апр 2006
    Сообщения:
    283
    Симпатии:
    87
    В одной из тем на форуме попросили выложить скрипт который что-то делает з сайтом, выложили скрипт который его трясет, но при выделении этого скрипта у меняя трясет и нуллед))

    у меня Opera 11.61
     
  2. dotsenko

    dotsenko

    Регистр.:
    27 дек 2006
    Сообщения:
    233
    Симпатии:
    106

    у меня тоже в опере работает,только не понятно почему при выделение java начинает исполнять
     
  3. Any_Key

    Any_Key aka mad red cat

    Регистр.:
    30 мар 2006
    Сообщения:
    388
    Симпатии:
    344
    не похоже а так и есть. Жаль тему раньше не увидел и создал новую
    с руководством к выполнению!
    проблема в сплывающем тулбаре для цитирования текста.
    Он исполняет код! и в него можно впулить что угодно... любой js

    на 100% не скажу но у меня с денвера тоже сработал... тоесть есть большая доля вероятности запуска с другого сайта
     
  4. o_nix

    o_nix

    Регистр.:
    7 ноя 2007
    Сообщения:
    1.073
    Симпатии:
    1.037
    долой эту гадость противную
    всякий раз как вылазит начинаю матюкаться :D
     
    FDG25, zmicer, Sunday и ещё 1-му нравится это.
  5. vlad_v

    vlad_v

    Регистр.:
    30 июн 2006
    Сообщения:
    444
    Симпатии:
    67
    меня тоже кумарит этот цитатор
     
    Sunday нравится это.
  6. Viodele

    Viodele Механик

    Administrator
    Регистр.:
    17 дек 2011
    Сообщения:
    110
    Симпатии:
    479
    Уязвимость исправлена, аддон не отключу. Со временем добавим чекбокс для цитирования, либо изменим сам механизм. На этом вопрос закрыт. Всем спасибо, все свободны.
     
  7. CAPAXA

    CAPAXA

    Регистр.:
    7 июн 2007
    Сообщения:
    896
    Симпатии:
    535
    Странно, но у меня все равно трясет сайт при выделении.
     
  8. GriZone

    GriZone Управляющий

    Administrator
    Регистр.:
    17 мар 2006
    Сообщения:
    429
    Симпатии:
    2.011
    у меня не трясет...
     
  9. CAPAXA

    CAPAXA

    Регистр.:
    7 июн 2007
    Сообщения:
    896
    Симпатии:
    535
    Гы. Оказалось кеш браузера.
     
  10. chibit

    chibit Life sucks.

    Регистр.:
    4 дек 2007
    Сообщения:
    420
    Симпатии:
    285
    Хотя бы уменьши время исчезновения, а то бесит, когда эта хня после сброса выделения текста всё еще висит несколько секунд или тупо залипает и висит вечно.