Du må være registrert og logget inn for å kunne legge ut innlegg på freak.no
X
LOGG INN
... eller du kan registrere deg nå
Dette nettstedet er avhengig av annonseinntekter for å holde driften og videre utvikling igang. Vi liker ikke reklame heller, men alternativene er ikke mange. Vær snill å vurder å slå av annonseblokkering, eller å abonnere på en reklamefri utgave av nettstedet.
  8 3014
Pesta kommer
Zpeef's Avatar
Det populære php scriptet "shoutbox", som utrolig mange har på sidene sine, har en liten bug. Er ikke sikker på om de har sluppet ut en ny versjon med fix til det enda, men dette virker på de fleste shoutboxene.

Alt du trenger å gjøre er å skrive http://"> som hjemmesiden url. Så kan du skrive hvilken som helst html kode etter, f.eks <img src="http://www.goatse.cx/hello.jpg">

Er vel en stund siden dette ble oppdaget, men hvis dere ikke visste det, lærte dere noe nytt i dag og.
▼ ... over en uke senere ... ▼
hmm, har du url til noen sider som bruker dette?
Ordenens Seglbevarer
Ond^Sofa's Avatar
Skjønte ikke helt jeg menneh.. *klø seg i hodet*
hmm enda en som ikke hang helt med på den her.. Fortell mer er du snill..
tror han mente url til en side som bruker shoutbox..kanskje..?
tror han mener det er en form for CSS
Better than thou.
En shoutbox er som en liten gjestebok. Ofte kan det foregå små samtaller på disse. Man kan som oftest legge igjen navn, url til hjemmeside og en notis. Denne exploiten funker sikkert bare til et av de mange tusen shoutbox-script som finnes.
▼ ... over en uke senere ... ▼
Pesta kommer
Zpeef's Avatar
Trådstarter
http://www.webfroot.co.nz/shoutbox/
Det scriptet var det jeg mente. Men det virker på en bunch med andre shoutbox scripts, gjestebøker, og annet som man kan skrive inn url, eller email i.
best aa strippe alt saant drit naar du skal ha input fra totalt fremmende