ФорумСообществоФлейм → XSS: JavaScript в PNG под IE

XSS: JavaScript в PNG под IE

  • adw0rd

    Сообщения: 22959 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 21:44

    Пихаем в test.png

    <script type="text/javascript">alert('test xss');</script>

    и запускаем через IE - выполняется.

    Если подгрузить как картинку (в теге IMG) и выложить на сайте - не выполняется.
    https://smappi.org/ - платформа по созданию API на все случаи жизни
  • adw0rd

    Сообщения: 22959 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 21:45, спустя 33 секунды

    Картинка:


    http://adw0rd.ru/files/adw.png
    https://smappi.org/ - платформа по созданию API на все случаи жизни
  • artoodetoo

    Сообщения: 5147 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 21:56, спустя 11 минут 2 секунды

    фокус не удалось повторить ни в E6, ни в IE7. может какие-то условия нужны?
    ιιlllιlllι унц-унц
  • md5

    Сообщения: 11960 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 22:04, спустя 7 минут 47 секунд

    IE6 под рукой нет (
    сутра на работе гляну
    все умрут, а я изумруд
  • md5

    Сообщения: 11960 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 22:04, спустя 10 секунд

    ага, в ие7 не пашет
    все умрут, а я изумруд
  • adw0rd

    Сообщения: 22959 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 22:10, спустя 6 минут 3 секунды


    фокус не удалось повторить ни в E6, ни в IE7. может какие-то условия нужны?


    Скопировать ссылку http://adw0rd.ru/files/adw.png и запихнуть в IE6. Enter!
    Отписать что получилось.
    https://smappi.org/ - платформа по созданию API на все случаи жизни
  • adw0rd

    Сообщения: 22959 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 22:12, спустя 2 минуты

    Результат
    https://smappi.org/ - платформа по созданию API на все случаи жизни
  • mario

    Сообщения: 6067 Репутация: N Группа: Джедаи

    Spritz 26 мая 2009 г. 22:13, спустя 1 минуту 2 секунды



    фокус не удалось повторить ни в E6, ни в IE7. может какие-то условия нужны?


    Скопировать ссылку http://adw0rd.ru/files/adw.png и запихнуть в IE6. Enter!
    Отписать что получилось.

    ie6 окошко: adword test xss (ie)
    ie5.5 аналогично :)
  • md5

    Сообщения: 11960 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 22:15, спустя 1 минуту 30 секунд

    в ИЕ7 работает, сука
    с локального файла — нет
    вот пиздец, нуяебал

    хорошо хоть

    Если подгрузить как картинку (в теге IMG) и выложить на сайте - не выполняется.
    все умрут, а я изумруд
  • md5

    Сообщения: 11960 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 22:15, спустя 34 секунды

    пиздец, откуда у вас ие5.5 ?
    все умрут, а я изумруд
  • adw0rd

    Сообщения: 22959 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 22:24, спустя 9 минут 18 секунд


    пиздец, откуда у вас ие5.5 ?
    IETester?
    https://smappi.org/ - платформа по созданию API на все случаи жизни
  • md5

    Сообщения: 11960 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 22:27, спустя 2 минуты 22 секунды



    пиздец, откуда у вас ие5.5 ?
    IETester?
    я такого не знаю)
    и пока не хочу
    все умрут, а я изумруд
  • mario

    Сообщения: 6067 Репутация: N Группа: Джедаи

    Spritz 26 мая 2009 г. 22:28, спустя 51 секунду



    пиздец, откуда у вас ие5.5 ?
    IETester?
    нет, виндовс Me дает о себе знать :)))
    ЗЫ vmware :)
  • adw0rd

    Сообщения: 22959 Репутация: N Группа: в ухо

    Spritz 26 мая 2009 г. 22:43, спустя 15 минут 37 секунд

    md5, да удобная хрень… иногда полезно, я в ней блог тестю :)
    Кстати, кто-нить может нарисовать нормальное меню?
    https://smappi.org/ - платформа по созданию API на все случаи жизни
  • mario

    Сообщения: 6067 Репутация: N Группа: Джедаи

    Spritz 26 мая 2009 г. 23:08, спустя 24 минуты 38 секунд


    md5, да удобная хрень… иногда полезно, я в ней блог тестю :)
    Кстати, кто-нить может нарисовать нормальное меню?

    не такое я если верстаю не тестю :DDD ie<7 на хуй :D

Пожалуйста, авторизуйтесь, чтобы написать комментарий!