Mensajes

el de WHK es PHPIDS
ese es otro


y no tiene nada que ver con abril negro xD

[Can You Hack?]

Can You Hack?
Semi-allowhtml

CYH es un evento donde todos los usuarios del foro pueden participar y ganar premios y realizar todo tipo de retos


Hola!

Los invito a h4x0r3ar este filtro de XSS:
http://allowhtml.com/demo/

Yo lo bypasee hace rato xD

Código [Seleccionar] Expandir

<div style="xss=\000065xpression(confirm(1))!: url('xD');">hola</div>

Asi que no esta muy dificil!

Los 2 que encuentren mas bypasses antes del 8 de mayo, se ganan cuentas @elhacker.net

Saludos!!

Es que en Abril estoy de cumpleaños yo, por eso se determinó este mes y no julio.

te dijimos que lo debias guardar en secreto...

ahh sii xD eso es buena idea


entonces solo hay que hacer las viñetas, el monito se pone despues

no funcionara y ademas sera inseguro y tendra XSS

Código [Seleccionar] Expandir

[img];)[/img]


sera reemplazado incorrectamente por

Código [Seleccionar] Expandir

<img src="<img src="http://loginwebs.webcindario.com/wink.gif" />" />


por lo tanto, no funcionara y:

Código [Seleccionar] Expandir

[img][img]onerror=alert(1)//[/img]


sera reemplazado por

Código [Seleccionar] Expandir

<img src="<img src="onerror=alert(1)//" />


que tiene XSS.

recomiendo que pongan una advertencia en el codigo de que no se use con [img] y [url] y demas..

Saludos!!

Mmm esta bien, pero no podria ser usado en varias tags de BBC como [url], [img], etc..


Saludos!!

jajaja siiiiiii esta padre


de hecho solo tendriamos que hacer como 4 modelos de monitos (por ejemplo una cara viendo hacia arriba, otra hacia abao, otra de frente, uno apuntando con una mano, otra solo asi caminando).


Idealmente, si su background es en el mar/espacio/whatever podrian ponerle un submarinito chafa o yo que se jajaja..


Dado que es un monito de palitos... alguien gusta modelarlo? jaja





Saludos!!

hola decrypt.


si estas interesando, puedes mandarnos una libreria, y la subimos


Saludos!!

No chavos, lo de hoy es la nube :http://plain-text.info/

ah, si era propuesta xD.. como funcionan las cosas aca? se hace una encuesta?