Исправлено Похоже на xss

budulay

Гуру форума
Регистрация
8 Апр 2006
Сообщения
283
Реакции
88
В одной из тем на форуме попросили выложить скрипт который что-то делает з сайтом, выложили скрипт который его трясет, но при выделении Для просмотра ссылки Войди или Зарегистрируйся у меняя трясет и нуллед))

у меня Opera 11.61
 
Скрытое содержимое доступно для зарегистрированных пользователей!

у меня тоже в опере работает,только не понятно почему при выделение java начинает исполнять
 
не похоже а так и есть. Жаль тему раньше не увидел и создал новую
с руководством к выполнению!
проблема в сплывающем тулбаре для цитирования текста.
Он исполняет код! и в него можно впулить что угодно... любой js

на 100% не скажу но у меня с денвера тоже сработал... тоесть есть большая доля вероятности запуска с другого сайта
 
меня тоже кумарит этот цитатор
 
Уязвимость исправлена, аддон не отключу. Со временем добавим чекбокс для цитирования, либо изменим сам механизм. На этом вопрос закрыт. Всем спасибо, все свободны.
 
Странно, но у меня все равно трясет сайт при выделении.
 
у меня не трясет...
 
Гы. Оказалось кеш браузера.
 
Уязвимость исправлена, аддон не отключу. Со временем добавим чекбокс для цитирования, либо изменим сам механизм. На этом вопрос закрыт. Всем спасибо, все свободны.
Хотя бы уменьши время исчезновения, а то бесит, когда эта хня после сброса выделения текста всё еще висит несколько секунд или тупо залипает и висит вечно.
 
Назад
Сверху