Zefirs Posted March 2, 2012 Report Share Posted March 2, 2012 Zināms ka HTML tekstu ir iespējams nokodēt lietojot HTML numura kodējumu. Piemērs : <div id="test"></div> <div id="test"></div> test == test Šādi var panākt ka div id ir vienādi , bet... Vai ir iespējams nokodēt arī pašu 'id' attribūtu , tā lai pārlūks spētu saprast ka tas ir id? Quote Link to comment Share on other sites More sharing options...
briedis Posted March 2, 2012 Report Share Posted March 2, 2012 Par ko tu uztraucies? Principā galvenais ir, lai lapā nav XSS caurumu, kas ļautu ļaundarim parādīt savu HTML/JS kodu citiem lietotājiem. Ja viņš grib, lai pats savā pārlūkā čakarē tos ID vai jebko, bet galvenais, lai nevar ietekmēt citus lietotājus un servera pusi (sūtot kaut kādus citus uzbrukumus - sql injekcijas, piemēram). Quote Link to comment Share on other sites More sharing options...
codez Posted March 2, 2012 Report Share Posted March 2, 2012 Nebūs nekas jākodē, ja tu lietotāja padotus datus attēlosi kā atribūta nosaukumu. Quote Link to comment Share on other sites More sharing options...
Zefirs Posted March 3, 2012 Author Report Share Posted March 3, 2012 Problēma tāda, ka es nevis vēlos pasargāt sevi, bet gan pats gribu nokodēt atribūtus savādākā veidā nekā ierastajā tekstā. Quote Link to comment Share on other sites More sharing options...
mad182 Posted March 3, 2012 Report Share Posted March 3, 2012 Hipsteri un viņu problēmas :D Quote Link to comment Share on other sites More sharing options...
briedis Posted March 3, 2012 Report Share Posted March 3, 2012 Problēma tāda, ka es nevis vēlos pasargāt sevi, bet gan pats gribu nokodēt atribūtus savādākā veidā nekā ierastajā tekstā. Pastāsti ko tu tur gribi nokodēt. :) Man jau neizklausās laba šī ideja :D Quote Link to comment Share on other sites More sharing options...
Zefirs Posted March 3, 2012 Author Report Share Posted March 3, 2012 Vēlos atribūta vārdam nomainīt kodējumu. Kāpēc? Skype atļauj lietotājam ievadīt noteiktus html tagus, ar noteiktiem atribūtiem. Vēlos noskaidrot vai man kā lietotājam iespējams iebarot savu atribūtu. Precīzāk js eventus. Quote Link to comment Share on other sites More sharing options...
briedis Posted March 3, 2012 Report Share Posted March 3, 2012 Vēlos atribūta vārdam nomainīt kodējumu. Kāpēc? Skype atļauj lietotājam ievadīt noteiktus html tagus, ar noteiktiem atribūtiem. Vēlos noskaidrot vai man kā lietotājam iespējams iebarot savu atribūtu. Precīzāk js eventus. Laikam domā, ka tie, kas taisīja skype tādi dunduki vien ir, un, ka neviens no miljoniem lietotāju līdz šim nav aizdomājies mēģināt to pašu :) Quote Link to comment Share on other sites More sharing options...
daGrevis Posted March 3, 2012 Report Share Posted March 3, 2012 > Hipsteri un viņu problēmas :D So +1! Quote Link to comment Share on other sites More sharing options...
Zefirs Posted March 4, 2012 Author Report Share Posted March 4, 2012 Briedis : Aizdomāties nav tas pats kas darīt. Nice1 : Ja būtu iespējams darbināt js. savā pusē, tad arī otrā "galā" ziņas saņēmēji teorētiski saņemtu tādu pašu html. daGrevis : LWTF? Quote Link to comment Share on other sites More sharing options...
daGrevis Posted March 4, 2012 Report Share Posted March 4, 2012 Tu gribi lai pilnīgi viss tavs HTML pārtop HTML codes? Quote Link to comment Share on other sites More sharing options...
briedis Posted March 4, 2012 Report Share Posted March 4, 2012 Briedis : Aizdomāties nav tas pats kas darīt. Cilvēki to jau ir darījuši.... http://news.softpedia.com/newsImage/Skype-Disputes-Severity-of-New-XSS-Vulnerability-3.jpg/ Bet tas jau sen ir novērsts... Gan jau pats čats darbojas pēc white-list principa, un viss, kas nav atļauts tiek vienkārši izmests... Quote Link to comment Share on other sites More sharing options...
Zefirs Posted March 4, 2012 Author Report Share Posted March 4, 2012 Dažādām skype versijām filtri ir konfigurēti savādāk inputam. Piemērs kā iebarot čatā html -> Shitf+ctrl + click on post message. Varat pameklēt googlē kā var iebarot pat attēlus lai rāda skypā. Quote Link to comment Share on other sites More sharing options...
briedis Posted March 4, 2012 Report Share Posted March 4, 2012 Dažādām skype versijām filtri ir konfigurēti savādāk inputam. Piemērs kā iebarot čatā html -> Shitf+ctrl + click on post message. Varat pameklēt googlē kā var iebarot pat attēlus lai rāda skypā. Iebarot attēlus? Nez nez, esmu redzējis ka iebaro tikai html font tagus, ar ļoti mazu izmēru un dažādās krāsās, lai simbols izskatās pēc pikseļa. Tur arī sanākt tas "attēls". Quote Link to comment Share on other sites More sharing options...
Zefirs Posted March 4, 2012 Author Report Share Posted March 4, 2012 Attēlu iebarošana arī izpaužas tieši tā. Jautājums vai ir iespējams vēl tagiem pievienot js... Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.