Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет mumuntu ([info]mumuntu)
@ 2005-08-23 16:51:00
Previous Entry  Add to memories!  Tell a Friend!  Next Entry
[Investigation]
Что касается уязвимости, описанной здесь, то она не работает, я проверил.
Движок ЖЖ выкусывает атрибут style вместе со всем содержимым.
Зато я нашел другой забавный глюк. Помните, я писал, что комментарии не отправляются?
Попробуйте написать такой комментарий:
---------- Начало ------------
http://antichat.ru/txt/lj/
Что-нибудь, например, эта строка.
---------- Конец ------------
И отправить его.
Красота! Комментарий не отправляется, по крайней мере, у меня.

(Добавить комментарий)


[info]ex_skuns@lj
2005-08-23 08:57 (ссылка)
---------- Начало ------------
http://antichat.**/txt/lj/
Что-нибудь, например, эта строка.
---------- Конец ------------

(Ответить) (Ветвь дискуссии)


[info]alexclear@lj
2005-08-23 08:58 (ссылка)
Что это за две звездочки?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ex_skuns@lj
2005-08-23 08:58 (ссылка)
C ними проходит, без них нет.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]alexclear@lj
2005-08-23 08:59 (ссылка)
Ага.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]alexej@lj
2005-08-23 09:33 (ссылка)
а как был найден этот комментарий?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]alexej@lj
2005-08-23 09:35 (ссылка)
все, прочитал ниже )

(Ответить) (Уровень выше)


[info]pupkin128@lj
2005-08-23 08:57 (ссылка)

а если так?
--skip--
Что-нибудь, например, эта строка.

(Ответить) (Ветвь дискуссии)


[info]alexclear@lj
2005-08-23 08:58 (ссылка)
А так все отлично.

(Ответить) (Уровень выше)


[info]pupkin128@lj
2005-08-23 08:58 (ссылка)
ясенно
сей волшебный урел хозяева не любят

(Ответить) (Ветвь дискуссии)


[info]alexclear@lj
2005-08-23 08:59 (ссылка)
Похоже на то.
Непонятно, почему они его не любят только в комментариях.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ex_ex_svin4@lj
2005-08-23 09:27 (ссылка)
Кстати, да. Если они так боятся того, что там написано, почему не вырезают из самих постов? Кроме того, можно было бы хранить урл в базе без изменений, и лишь фильтровать на выходе.

(Ответить) (Уровень выше)


[info]ex_ex_apazh@lj
2005-08-23 08:58 (ссылка)
Рили, не отправляется.

(Ответить)


[info]spectr00m@lj
2005-08-23 09:01 (ссылка)
да я когда пробовал тебе у гаги в комментах послать - линк не отсылался
поэтому я вместо точки написал её словом))

(Ответить)


[info]zamotkin@lj
2005-08-23 09:02 (ссылка)
Блокированы упоминания antichat dot ru

(Ответить)


[info]juliy@lj
2005-08-23 09:06 (ссылка)
httр://аntiсhаt.ru/tхt/lj/ (httр://аntiсhаt.ru/tхt/lj/)
хуй

(Ответить) (Ветвь дискуссии)


[info]alexclear@lj
2005-08-23 09:11 (ссылка)
Как тебе это удалось?
Прикинь, у всех предыдущих товарищей не получилось!
Причем, надо без URL - как ты в первом комментарии послал.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]juliy@lj
2005-08-23 09:17 (ссылка)
$) я быкофки на похожые русские поменял

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ex_uncle_fedor@lj
2005-08-23 09:23 (ссылка)
=)))))))

(Ответить) (Уровень выше)


[info]juliy@lj
2005-08-23 09:07 (ссылка)
Движок ЖЖ выкусывает атрибут style вместе со всем содержимым

видимо, теперь уже выкусывает

(Ответить) (Ветвь дискуссии)


[info]alexclear@lj
2005-08-23 09:13 (ссылка)
Фиг знает, когда они это включили.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]linker@lj
2005-08-23 09:37 (ссылка)
У меня стили в [img] остались. Наверно всё-таки выкусывают сомнительные теги.

(Ответить) (Уровень выше)


[info]ex_ex_svin4@lj
2005-08-23 09:25 (ссылка)
http://antichat.РУ/txt/lj/
Что-нибудь, например, эта строка.

(Ответить) (Ветвь дискуссии)


[info]ex_ex_svin4@lj
2005-08-23 09:25 (ссылка)
УРА!!! Йа победил аццкий жожэ! СЛАВА РОБОТАМ!

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]_fallingfree_@lj
2005-08-23 09:28 (ссылка)
Картинки не грузяццо, убей сибя.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ex_ex_svin4@lj
2005-08-23 09:29 (ссылка)
Ну я же не говорил что оно должно открываццо.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]_fallingfree_@lj
2005-08-23 09:30 (ссылка)
бля.
Ну тогда можно было так:
http://antichаt.ru/txt/lj/

и тоже не грузиццо, что характерно

(Ответить) (Уровень выше)


[info]_fallingfree_@lj
2005-08-23 09:31 (ссылка)

(Ответить) (Уровень выше)


[info]alexclear@lj
2005-08-23 09:30 (ссылка)
РОБОТАМ СЛАВА!
1000 1000!

(Ответить) (Уровень выше)


[info]ex_ex_svin4@lj
2005-08-23 09:31 (ссылка)
Image

Кстате, сцылко туда они тоже фильтруют.

(Ответить)


[info]geppa@lj
2005-08-23 10:06 (ссылка)
---------- Начало ------------
http://àntichàt.ru/txt/lj/ (http://geppa.00p.net/)
Что-нибудь, например, эта строка.
---------- Конец ------------

(Ответить)


[info]alexclear@lj
2005-08-23 10:09 (ссылка)
Демонстрация протеста против ущемления свободы слова администрацией сервиса www.livejournal.com у меня в комментариях проходит нормально.

(Ответить)


[info]0ld@lj
2005-08-23 11:02 (ссылка)
http://аntichat.ru/txt/lj/
вот педирасы

(Ответить)


[info]madmarabu@lj
2005-08-23 12:23 (ссылка)
Так можно ж сделать редирект.
Например hui.narod.ru/txt/lj

(Ответить)


[info]manul@lj
2005-08-23 18:21 (ссылка)
как интересно. А почему тогда в посте можно упоминать?%

(Ответить)