Hackea a Elhacker.net ! [Finalizado - Ganador: yasión]

[jdc]

"><script>alert('aqui no esta el xss')</script>

[SeC]

"><script>alert('aqui no esta el xss')</script>

jwauawjwuaa, quiero esos 8 puntoooos!!

Mejor sigo trasteando en el código .

Suerte.

[Skeletron]

detectabot.php

Ese yo lo hice y hasta donde lo dejé no tenía XSS, vamos, no retornaba html xD

Lo que yo sé, es que éste usuario, que le acabo de citar lo que dijo, cuando anda en un POST, arriba donde dice: "Viendo este tema: xxx, xxxxx, xxx" se deforma.. o sea, su nick, al tener algun comando extraño, deforma ese texto... veanlo ustedes mismos...
(yo lo vi cuando habia 1 visitante oculto, y en el "+" del +1 oculto, se deformaba todo.. con los parentesis que aparecen, porque la palabra OCULTO aparece entre parentesis...)

Para mi, puede estar por ahí..

[jdc]

mmm en el nick aparentemente tampoco esta ¬¬

[-Ramc-]

detectabot.php

Ese yo lo hice y hasta donde lo dejé no tenía XSS, vamos, no retornaba html xD

Lo que yo sé, es que éste usuario, que le acabo de citar lo que dijo, cuando anda en un POST, arriba donde dice: "Viendo este tema: xxx, xxxxx, xxx" se deforma.. o sea, su nick, al tener algun comando extraño, deforma ese texto... veanlo ustedes mismos...
(yo lo vi cuando habia 1 visitante oculto, y en el "+" del +1 oculto, se deformaba todo.. con los parentesis que aparecen, porque la palabra OCULTO aparece entre parentesis...)

Para mi, puede estar por ahí..

No creo que sea algo tan así.

mmm en el nick aparentemente tampoco esta ¬¬

jajajajajaa

Además algún filtro ha de haber que hay que saltar, yo voy mirar un rato lo del bbc, antes de irme a clases.

[BrokenWindow]

mmm en el nick aparentemente tampoco esta ¬¬

Te faltaron las comillas en la cadena del alert() 

Saludos

[Castg!]

pero al verlo en el codigo fuente, se ve remplazado el caracter ">" por "&gt;". suerte! vamos por mas CARAJO!

[yasión]

Bah ya me cansé...xD Ahí va la mejor idea que tuve, que igual no tiene ni sentido pero... Trata en meter un bbcode que no parsee las " dentro de un bbcode tipo url para escaparlo y poder meterle un evento js, pero nanai...

Luego seguiré trabajando la idea...xD Lo dejo por si le sirve a alguien:

[url="[quote author=" onerror=alert(5)][/quote]]clik[/url]

La idea era que el quote se convirtiera en un:

y despues se tratará la url...xD Pero el url se cierra con el primer ] que encuentra así que tendré que probar otra cosa...

Va a ser que tocará esperar al domingo para entender bién esto...xD

[jdc]

También lo probé con las comillas en el alert y no funciona también lo probé normal, este nick quedó así después de ponerlo como html

Hay que ver que dice WHK sí se puede meter como visitante o necesariamente debes estar como usuario por lo menos.

De todas maneras insisto en que el xss debe estar abajo cerca del combo, sólo estoy jugando.

[Castg!]

janito! que combo desis? tipo "Seguridad informatica?" ajajj. ya me volvi loco.