ניסיון

[אפרשימעון]

ניסיון

' " > ? & / \ $

 

[Deviation]

כתב כחול

[URL='target=_blank']‏כחול[/URL]

 

[Deviation]

כתב כחול מודגש

[URL='target=_blank']‏כחול[/URL]

 

[אפרשימעון]

כיצד? כתב ירוק:

<font color=green> ירוק</font> |אפרשימעון ודוישן עובדים על תפוז|

 

[אפרשימעון]

תיקון טעות:

דיושן עובד על תפוז, ותפוז עובד/ת על אפרשימעון.

 

[אפרשימעון]

אוף! לא עובד.

מנסה להחליף תווים בעייתיים בכותרת ובתוכן. אני משתמש בwrap=hard, כך שהדף נשלח עם <br>ים.

var title=Request.form("title")(); var tohen=Request.form("tohen")(); title = title.replace(/chr(39)/g,"'"); title = title.replace(/</g,">"); tohen = tohen.replace(/chr(39)/g,"'"); tohen = tohen.replace(/<br\/>/g,"^&kkk"); tohen = tohen.replace(/"<"/g,">"); tohen = tohen.replace(/"^&kkk"/g,"<br />");​

 

[Deviation]

תפוז חכמים מדי.. ../images/Emo13.gif

ד"א, השם הוא רוני..

 

[xyxyxy]

תפוז לא כאלה חכמים..

תחפש טוב.. גם בפורום יש פרצות xss נחמדות..

 

[Deviation]

הכוונה הייתה אחרת

תפוז מחליפים תווים בעייתים למקבילים שלהם ב Ascii. יש פרצות אבטחה רבות בתפוז, גם בסינון קבצי html וגם בהעלאת קבצים לשרת. מיותר לציין שגם הצליחו פעם לכתוב פה בירוק, חום, אדום ועוד..

 

[אוריקס]

נסיון

אורי המלך

 

[אוריקס]

שוב

טעות בהקלדה

אולי הפעם

אורי המלך

 

[אוריקס]

ארררר

[URL='target=_blank']א[/URL]

 

[אוריקס]

נו../images/Emo70.gif../images/Emo70.gif../images/Emo70.gif

אורי

 

[אוריקס]

אולי הפעם

‏אורילה

 

[Deviation]

ניסיון של רוני

[URL='target=_blank']‏רוני[/URL]

 

[אוריקס]

מתגרה בי... ../images/Emo123.gif

 

[Deviation]

חס וחסה

רק רציתי להראות לך אם זה עובד או לא..

 

[אוריקס]

אני יודע....

 

[אוריקס]

דגחלךגשדלךח

[URL='target=_blank']‏ד[/URL]

 

[אוריקס]

עוד ניסיון

מודגש