[Уязвимость] Выделяем свой профиль пилота среди других

userinit.exe · 08.12.2011, 02:16

В общем сегодня вечером совсем нечего было делать и опять от нечего делать, нашел такую примочку, оказывается в статусе, в досье пилота - работают HTML коды.

Что собственно - это нам дает?)
Ничего особенного - просто мы можем - украсить свой профиль различными примочками или вообще - полностью его перекосячить

Вот вам пример:
[Ссылки могут видеть только зарегистрированные пользователи. ]

Как я это сделал? - Никаких особых знаний не нужно - нужные лишь элементарные знания html или умения пользоваться гуглом. Кстати, подробную инфу такого профиля - просмотреть не получиться, почти никак.

В данном случае эффект бегущего профиля - был реализован так:

PHP код:


			
<marquee behavior="scroll" direction="right">Бегущий профиль by Userinit.eXe</marquee>

Если вместо

Цитата:


	Бегущий профиль by Userinit.eXe

вставить, что-то покороче из 1-2 слов, то бежать будет, только статус.
[Ссылки могут видеть только зарегистрированные пользователи. ]

PHP код:


			
 <font size="8" color="red"> Userinit.eXe </font>

Знаю, что топик наверное - не очень, но дошники ужас, как любят заниматься - украшательством=)

**ФилСерж** · 08.12.2011, 02:44

Я извиняюсь. А можно немного подробнее. Куда вписывать; данные изменения будут видны только мне, или всем; где взять html коды.
Спасибо!

userinit.exe · 08.12.2011, 02:54

Цитата:

Сообщение от ФилСерж


	Я извиняюсь. А можно немного подробнее. Куда вписывать; данные изменения будут видны только мне, или всем; где взять html коды. Спасибо!

Видны всем, вписывайте в поле статус.

VenyaLuke · 08.12.2011, 02:59

проверил, JS не работает

KakashiSempai · 08.12.2011, 06:25

Работает!
Очень весело Только Если хочешь себе Очень даже ничево статус сделать.. нужно знать HTML хотябы чуть чуть...

Интересно картинку проканает втавить чтоб на весь экран была?.. есть очень весёлые идеи

=August= · 08.12.2011, 06:40

На сколько знаков там можно разместить ориентировочно HTML код? есть инфа?

Ммм..очень мало ((( а жаль.!

Добавлено через 8 минут

Цитата:

Сообщение от KakashiSempai


	Работает! Очень весело Только Если хочешь себе Очень даже ничево статус сделать.. нужно знать HTML хотябы чуть чуть... Интересно картинку проканает втавить чтоб на весь экран была?.. есть очень весёлые идеи

Насчет картинки очень интересная идея)))

gheka20102011 · 08.12.2011, 07:19

можно видео?

~~admiral)~~ · 08.12.2011, 10:04

для чего видео? открываешь исходный код там пишешь...правильно ведь?

userinit.exe · 08.12.2011, 11:08

Цитата:

Сообщение от KakashiSempai


	Работает! Очень весело Только Если хочешь себе Очень даже ничево статус сделать.. нужно знать HTML хотябы чуть чуть... Интересно картинку проканает втавить чтоб на весь экран была?.. есть очень весёлые идеи

Да, с картинками работает=)

PHP код:


			
<img src="image.jpg" width="200" height="200" alt="name" />

PHP код:


			
<img src="Адрес картинки" width="ширина" height="высота" alt="надпись при наведении" />

Цитата:

Сообщение от =August=


	На сколько знаков там можно разместить ориентировочно HTML код? есть инфа?

Да, вроде как неограничено=)

Цитата:

Сообщение от admiral)


	для чего видео? открываешь исходный код там пишешь...правильно ведь?

Зачем исходный код?

Цитата:

Сообщение от =August=


	На сколько знаков там можно разместить ориентировочно HTML код? есть инфа?

170 символов.

Way…of…the…dub™ · 08.12.2011, 12:43

Хотите писать картинку в стиле ДО?

[Ссылки могут видеть только зарегистрированные пользователи. ]РАЗМЕР(13)&t=ТЕКСТ&f=ship_name&bgcolor=grey&color=ЦВЕТ(white)

KROLIK_007z · 08.12.2011, 15:05

Кульно [Ссылки могут видеть только зарегистрированные пользователи. ]
З.Ы. А можно видео вставить?

userinit.exe · 08.12.2011, 15:36

Цитата:

Сообщение от KROLIK_007z


	З.Ы. А можно видео вставить?

В принципе да

PHP код:


			
<OBJECT CLASSID="clsid:22d6f312-b0f6-11d0-94ab-0080c74c7e95F"

HEIGHT=480

WIDTH=640

NAME=Msshow1

ID=Msshow1>

<PARAM NAME="FileName" VALUE="путь к файлу в ин-те">

<PARAM NAME="autoStart" VALUE="true">

<PARAM NAME="showControls" VALUE="true">

<PARAM NAME="PlayCount" VALUE="20">

<embed src="Видео/1.mpg" width="640" height="480" controller="true" autostart="true" loop=true> 

</EMBED>

</OBJECT>

Или

PHP код:


			
<object codebase=http://activex.microsoft.com/activex/controls/mplayer/en/nsmp2inf.cab#Version=5,1,52,701 classid=CLSID:22D6F312-B0F6-11D0-94AB-0080C74C7E95 type=application/x-oleobject

 standby="Loading Microsoft Windows Media Player components...">

 <param name="ShowControls" value="1">

 <param name="ShowDisplay" value="0">

 <param name="ShowStatusBar" value="1">

 <param name="AutoSize" value="1">

 <param name="Filename" value="здесь путь к файлу с расширением!">

 <embed type="application/x-mplayer2" pluginspage="http://www.microsoft.com/Windows/Downloads/Contents/Products/MediaPlayer/">

 </embed>

 </object>

KROLIK_007z · 08.12.2011, 15:49

Все. Конец. Статус не меняется=(

_MaXimUs_ · 08.12.2011, 16:00

можно делать xss атаку,и забирать куки

userinit.exe · 08.12.2011, 16:30

Цитата:

Сообщение от KROLIK_007z


	Все. Конец. Статус не меняется=(

Да, я когда делал, у меня часть кода - вросла в страницу и перекосила страницу в досье) Но поправить в принципе все равно - можно

Через чарльз.