Баг в ИЕ (отображение html в изображениях). Как юзать.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ИНФО > Статьи > Авторские статьи
Баг в ИЕ (отображение html в изображениях). Как юзать.

Страница 2 из 6

Опции темы

Поиск в этой теме

Опции просмотра

#11

17.10.2005, 17:20

Zadoxlik

Постоянный

Регистрация: 28.02.2005

Сообщений: 853

С нами: 11156006

Репутация: 749

Поэтому я всегда говорю - ИЕ самый юзерфрендли браузер, но у него из-за этого сурьезные проблемы с безопасностью

#12

18.10.2005, 13:09

SanyaX

.::Club Life::.

Регистрация: 28.01.2005

Сообщений: 1,205

С нами: 11200586

Репутация: 1398

Статья супер мне понравилась а интресно можно шелл загрузить?

__________________
-=Ok let's Go=-
-=OpenVPN=-

#13

18.10.2005, 13:59

Azazel

Заведующий всем

Регистрация: 17.04.2005

Сообщений: 1,062

С нами: 11087066

Репутация: 561

Цитата:

Сообщение от SanyaX

Статья супер мне понравилась а интресно можно шелл загрузить?

Ну конечно можно! А зачем иначе куки воровать?

__________________
Full DNS report

#14

21.10.2005, 16:25

Mina

Новичок

Регистрация: 13.10.2005

Сообщений: 13

С нами: 10829025

Репутация: 0

Непознаёт ету картинку ни один форум мне:
The avatar filetype must be .jpg, .gif or .png

#15

22.10.2005, 00:19

*Van*

Постоянный

Регистрация: 14.08.2005

Сообщений: 378

С нами: 10915586

Репутация: 54

Mina, загружай аватару с сервера- т.е. залей картинку на какой-нибудь сайт(ну или если нет-то тогда создай на том же холме), а потом загружай картинку с сервера, например в phpbb2 есть такая функция.

#16

05.11.2005, 02:03

vvs777

Познавший АНТИЧАТ

Регистрация: 16.11.2004

Сообщений: 1,257

С нами: 11305766

Репутация: 454

Отправить сообщение для vvs777 с помощью AIM

А в панбб не работает!!! Матюкается что не подерживает тип. Кто его учил внутрь файла лезть и че-то там читать?
Кстати, по какому принципу действует

PHP код:


		
			
$allowed_types = array('image/gif', 'image/jpeg', 'image/pjpeg', 'image/png', 'image/x-png');

if (!in_array($uploaded_file['type'], $allowed_types))

message($lang_profile['Bad type']);

Кто-нибудь знает, как определяется $uploaded_file['type']? очень важно. Может в конец гифа можно приписать хтмл или наоборот?

Последний раз редактировалось vvs777; 06.11.2005 в 01:02.. Причина: Дополнил, еще (коде) забыл

#17

06.11.2005, 01:24

GreenBear

наркоман с медалью

Регистрация: 07.05.2005

Сообщений: 3,704

С нами: 11058146

Репутация: 4536

По разрешению файла он определяется.
И что с того, что ты допишешь хтмл в конце?

__________________
Фреймворк для спамера :(
Услуги программирования

#18

12.11.2005, 00:23

~~ISRAEL~~

Banned

Регистрация: 29.07.2005

Сообщений: 70

С нами: 10939249

Репутация: 3

Ну да можно подумать ) но было интересно почетать много таких способов было )))

#19

12.11.2005, 00:37

~~Фантастика~~

Banned

Регистрация: 11.11.2005

Сообщений: 7

С нами: 10787366

Репутация: 1

фуфло да не болие! Ну какой Ламер будет кликать на аватару с кодом причём где он видет что в картинке плюсик???

С таким же ходом можно просто ссылку на страницу со сниффером кинуть.

Бред как вы такие статьи воощбе писать любити меня просто поражает это!