|
|
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
Где-то давно попадалась какая-то пакость, воплащаемая с помощью CSS, но не могу найти... И не помню что там было. Вобщем чего надо опасаться, если юзеру разрешено редактироваться CSS своей странички? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 17:52:30 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
HettГде-то давно попадалась какая-то пакость, воплащаемая с помощью CSS, но не могу найти... И не помню что там было. Вобщем чего надо опасаться, если юзеру разрешено редактироваться CSS своей странички?CSS иньекция? К примеру: Код: plaintext ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 18:06:11 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
Участник
|
|||
|
#18+
РенатHettГде-то давно попадалась какая-то пакость, воплащаемая с помощью CSS, но не могу найти... И не помню что там было. Вобщем чего надо опасаться, если юзеру разрешено редактироваться CSS своей странички?CSS иньекция? К примеру: Код: plaintext ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 18:22:24 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
В некоторых лайвжурналах, дневниках и т.п. ереси есть возможность редактирования своего stylesheet =) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 18:25:11 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
Блин, там парсер при виде "javascript:" понимает что его хотят обмануть и не отправляет это пользователю. А еще какие есть способы? :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 18:39:21 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
HettВобщем чего надо опасаться, если юзеру разрешено редактироваться CSS своей странички?Чудовищного дизайна. :D ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 19:34:54 |
|
||
|
CSS Пакость
|
|||
|---|---|---|---|
|
#18+
HettБлин, там парсер при виде "javascript:" понимает что его хотят обмануть и не отправляет это пользователю. А еще какие есть способы? :) вы в курсе что помимо javascript мона писать еще java/script, ja v \nscr\n\ript итд. А помимо js есть еще и друие скрипты . . . ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.02.2010, 19:38:43 |
|
||
|
|
start [/forum/topic.php?fid=22&msg=36452716&tid=1453569]: |
0ms |
get settings: |
12ms |
get forum list: |
20ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
477ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
42ms |
get tp. blocked users: |
2ms |
| others: | 244ms |
| total: | 816ms |
| 0 / 0 |
