Форум

Навигация Форума
Вы должны войти, чтобы создавать сообщения и темы.

Вот ошибка вот что я могу вставить ?

НазадСтраница 2 из 2
Цитата: BITbOK от 24.03.2018, 18:35
Цитата: qwertyx от 24.03.2018, 08:18

Так можно xss устроить )) Нужно ремонтировать.
>>>НАВЕДИ КУРСОР<<<

Проверь плиз сейчас, осталась ли эта проблема?

Уже порядок.

Еще в style есть баг, можно всю страницу "накрыть" любым цветом ))

Цитата: qwertyx от 25.03.2018, 16:29

Еще в style есть баг, можно всю страницу "накрыть" любым цветом ))

Как понять? А то не очень понял суть проблемы

Вот таким вот трюком:

<s style="display: block; z-index: 100000; opacity: 0.9; position: fixed; top: 0px; left: 0; width: 1000000px; height: 100000px; background-color: red;">HACKED</s>

Всю страницу можно "покрасить" в красный и ничего невозможно будет кликнуть ))

Если нужно, могу сделать такой пост, но думаю что и так понятно.

Цитата: qwertyx от 25.03.2018, 19:41

Вот таким вот трюком:

<s style="display: block; z-index: 100000; opacity: 0.9; position: fixed; top: 0px; left: 0; width: 1000000px; height: 100000px; background-color: red;">HACKED</s>

Всю страницу можно "покрасить" в красный и ничего невозможно будет кликнуть ))

Если нужно, могу сделать такой пост, но думаю что и так понятно.

Пока не очень, сделай плиз

Странная ошибка... А как ее убрать тогда?

Просто на мой взгляд это не ошибка даже, ведь никто такого не будет делать)

Цитата: BITbOK от 25.03.2018, 21:17

Странная ошибка... А как ее убрать тогда?

Просто на мой взгляд это не ошибка даже, ведь никто такого не будет делать)

Думаю что можно не убирать, такого действительно никто не будет делать. Просто решил сообщить раз оно есть...

qwertyx отреагировал на эту запись.
qwertyx
НазадСтраница 2 из 2
Авторизация
*
*
Регистрация
*
*
*
Генерация пароля