Вышла новая версия CMS MiniWM v2.7

[Удален]
#71

сидушка низко... ездить не удобно будет. *вас обманули*

DeveloperRu
На сайте с 27.02.2009
Offline
72
#72

взято с одного форума


смысл XSS заключается в том, чтобы в какое-нибудь поле ввода или переменную вставить такое значение, которое отобразится как отработанный HTML-код. То есть, надо найти такое место, где можно использовать HTML-код. Например, если в гостевой книге позволено использовать HTML-код, то 99%, что можно использовать вставки JavaScript. Как тест такого приема, часто используется код: <script>alert('aaa')</script>
Этот JavaScript-код выдает MessageBox с надписью aaa. Ничего больше он не делает. Но если отработал он, то в это место можно вставить и более серьезный скрипт, передающий cookies на другой хост, где они и будут сохраняться. Для начала, надо найти место и условия, при которых можно будет на страничке запустить свой произвольный JavaScript-код. Такого места на всем сайте может и не быть. В таком случае, XSS-атака не применима.
Ответы на вопросы (http://telenok.com)
FFFFx029A
На сайте с 01.09.2007
Offline
142
#73
MOP1:
сидушка низко... ездить не удобно будет. *вас обманули*

это BMX, трюки всякие можно делать, прыгать, там впридачу идут пеги + передние и задние тормоза и ещё всякие мелочи ишли впридачу мне.. (на задние колёса или передние цепляются палки на которые можно становится) Во вообщем:

http://www.youtube.com/watch?v=Gyl4E4EcPdc (http://www.youtube.com/watch?v=Gyl4E4EcPdc) - партнёрка от Мавроди и МММ))) http://miniwm.ru/soft.php?read=917 (http://miniwm.ru/soft.php?read=917) CMS MiniWM v2.8 - 49.99$
DeveloperRu
На сайте с 27.02.2009
Offline
72
#74

круто, конечно

но детородный орган нужно как-то защитить )

[Удален]
#75
FFFFx029A:
Ну конечно, еслибы ты ещё знал эту фишку...

:) * 10

знаю, и использую, даже не скажу кто изза меня и этой фишки прикрыл сео лафу :)

FFFFx029A
На сайте с 01.09.2007
Offline
142
#76
DeveloperRu:
круто, конечно
но детородный орган нужно как-то защитить )

Да я сильно выпендриватся на нём не буду, так попрыгать и покрутится по оси чисто, скоро вот норм погодка должна быть...

[Удален]
#77

DeveloperRu, инфоблоки используюстя как виджеты? то есть в любом месте старницы можно его вызвать? типа "а вот и наш товар" - тут карточка товара

FFFFx029A
На сайте с 01.09.2007
Offline
142
#78
bearman:
DeveloperRu, инфоблоки используюстя как виджеты? то есть в любом месте старницы можно его вызвать? типа "а вот и наш товар" - тут карточка товара

В босс цмс решил прикрутить эту тему?) И чё 10к за двигло аж? У тебя много детей?

[Удален]
#79

Прикольный велик. А скриптик магазинчега мне понравился. Возьму себе пригодится.

[Удален]
#80
FFFFx029A:
В босс цмс решил прикрутить эту тему?)

я разве ее разработчик? :)

FFFFx029A:
И чё 10к за двигло аж? У тебя много детей?

уже 4, еще 3 хочу, ты 8ым будешь ))

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий