Gevaar van html op forum

woensdag 15 mei 2002 16:48

lama

<h1>dit soort dingen</h1>
<marquee>en dit</marquee>

Doet iets met Cloud (MS/IBM)

Acties:

woensdag 15 mei 2002 16:48

er kan een heeele hoop verkloot worden
(tabel afsluiten in je post bijv, andere background instellen

)
in de HK heeft een keer een topic-verkloot-topic gestaan, bekijk dat maar eens

"Happiness is a way of travel, not a destination."
--Roy Goodman

Acties:

woensdag 15 mei 2002 16:48

Op woensdag 15 mei 2002 16:47 schreef D2k het volgende:
code:
1
2
3
<script language=javascript>
alert("hierom");
</script>

dat werkt lekker nie hiero

"Happiness is a way of travel, not a destination."
--Roy Goodman

Acties:

Verwijderd

Grootste gevaar zijn eigenlijk irri JavaScripts en meta's die ervoor zorgen dat je automatisch naar een andere pagina vliegt. Porno en zo kan met ubb nl. nog steeds.

woensdag 15 mei 2002 16:49

Acties:

woensdag 15 mei 2002 16:50

Simple user

</table></body></html>

</topix>

"The shell stopped unexpectedly and Explorer.exe was restarted."

Acties:

woensdag 15 mei 2002 16:50

Op woensdag 15 mei 2002 16:49 schreef jelmervos het volgende:
</table></body></html>

</topix>

idd

Doet iets met Cloud (MS/IBM)

Acties:

LuCarD

Certified BUFH

Op woensdag 15 mei 2002 16:48 schreef dannydude het volgende:
Grootste gevaar zijn eigenlijk irri JavaScripts en meta's die ervoor zorgen dat je automatisch naar een andere pagina vliegt. Porno en zo kan met ubb nl. nog steeds.

Kan erger...

Via javascript je cookie met daarin sessie en username uitlezen en doorsturen naar een andere site...

Programmer - an organism that turns coffee into software.

woensdag 15 mei 2002 16:51

Acties:

OProg

Molletje

http://gathering.tweakers.net/forum/list_messages/428107

Dit soort dingen zeggen ook wel veel

woensdag 15 mei 2002 16:51

Acties:

woensdag 15 mei 2002 16:52

Simple user

Op woensdag 15 mei 2002 16:50 schreef LuCarD het volgende:

[..]

Kan erger...

Via javascript je cookie met daarin sessie en username uitlezen en doorsturen naar een andere site...

...icm met het IP en dan lekker een database opbouwen.

Waarom? Geen idee, kan altijd makkelijk zijn.

"The shell stopped unexpectedly and Explorer.exe was restarted."

Acties:

woensdag 15 mei 2002 16:52

Doet iets met Cloud (MS/IBM)

Acties:

Verwijderd

woensdag 15 mei 2002 16:53

Acties:

LuCarD

Certified BUFH

Op woensdag 15 mei 2002 16:51 schreef jelmervos het volgende:

[..]

...icm met het IP en dan lekker een database opbouwen.

Waarom? Geen idee, kan altijd makkelijk zijn.

Maar je kan ook inloggen aan de hand van die gegevens..

Programmer - an organism that turns coffee into software.

woensdag 15 mei 2002 16:53

Acties:

woensdag 15 mei 2002 16:54

Op woensdag 15 mei 2002 16:52 schreef Gordijnstok het volgende:
<script type="text/javascript">
var i = 0;
while (i == 0){
alert('daarom dus!');
}
</script>

ook

Doet iets met Cloud (MS/IBM)

Acties:

woensdag 15 mei 2002 16:54

Op woensdag 15 mei 2002 16:51 schreef jelmervos het volgende:

[..]

...icm met het IP en dan lekker een database opbouwen.

Waarom? Geen idee, kan altijd makkelijk zijn.

ja inderdaad, daar zat ik ook al net aan te denken

"Happiness is a way of travel, not a destination."
--Roy Goodman

Acties:

woensdag 15 mei 2002 16:55

Doet iets met Cloud (MS/IBM)

Acties:

woensdag 15 mei 2002 16:55

die D2k vindt 't wel leuik hè, topic-verneuken

"Happiness is a way of travel, not a destination."
--Roy Goodman

Acties:

woensdag 15 mei 2002 16:55

Simple user

Oja, een i-frame in een loop.

En wat wachten jullie van bugs? Een <object> in een loop is cool hoor: CRASH IE!

"The shell stopped unexpectedly and Explorer.exe was restarted."

Acties:

LuCarD

Certified BUFH

D2k leeft zich uit....

Programmer - an organism that turns coffee into software.

woensdag 15 mei 2002 16:56

Acties:

woensdag 15 mei 2002 16:57

Op woensdag 15 mei 2002 16:55 schreef Flat© het volgende:
die D2k vindt 't wel leuik hè, topic-verneuken

verneuken?
ik laat nu wat grappige dingen zien
maar zoals al eerder werd genoemd kunnen er ook andere dingen gebeuren
je kan die popup vensters in een oneindige lus zetten enzo

Doet iets met Cloud (MS/IBM)

Acties:

leonardo1504

Je kan selectief bepaalde tags wel of niet toestaan, maar denk echt drie keer na of je een tag wel of niet wil hebben.

Voorbeeldje: De [img]"javascript:[/img]

woensdag 15 mei 2002 16:57

Acties:

Verwijderd

woensdag 15 mei 2002 16:59

Acties:

woensdag 15 mei 2002 16:59

Doet iets met Cloud (MS/IBM)

Acties:

DeMoN

Pastafari

blaat

edit: ja dit postte ik ff in dat iframe

Gamertag: Cosmicv0id
"Het woord Gods is voor mij niets meer dan een expressie en het product van menselijke zwakheid. De Bijbel is een verzamelwerk van legendes die achtenswaardig zijn maar ook primitief en kinderachtig.'' - Albert Einstein

Acties:

Simple user

Op woensdag 15 mei 2002 16:59 schreef D2k het volgende:
<body background="http://www.xs4all.nl/~dennisvr/got/jb007.gif">

Kappen man

"The shell stopped unexpectedly and Explorer.exe was restarted."

Acties:

Verwijderd

gastenboeken hebben het ook nog al wel een...
en dan een refresh erin zetten

ultieme manier van SPAM!

edit:
AUW... D2K... bah.. wat naar dit

Acties:

m-m

Op woensdag 15 mei 2002 16:54 schreef D2k het volgende:
<iframe src=http://gathering.tweakers.net/postreply.php/495830/1/100 width="640" height="480"></iframe>
en dit en zo kan ik nog uren doorgaan

woh!!
iK.VoEl.Me.Nu.eEn.dOMmE.MsNDoOs.WaNt.IkScHrOk.eChT.hEeL.eFFe

Acties:

nu stop ik hoor

maar ik denk dat het zo wel duidelijk is voor de starter
de lusten wegen niet op tegen de lasten
dus maak het zo dat alleen de mod's /geselecteerde mensen er gebruik van kunnen maken

Doet iets met Cloud (MS/IBM)

Acties:

woensdag 15 mei 2002 17:01

code:

1	<body background="http://www.xs4all.nl/~dennisvr/got/jb007.gif">

werkt hier niet?

"Happiness is a way of travel, not a destination."
--Roy Goodman

Acties:

justmental

my heart, the beat

Belangrijk gevaar: security (sessie kapingen).

Who is John Galt?

woensdag 15 mei 2002 17:01

Acties:

woensdag 15 mei 2002 17:02

op verzoek van Lucard nog 1 ding
werkt niet

Doet iets met Cloud (MS/IBM)

Acties:

Verwijderd

Op woensdag 15 mei 2002 17:01 schreef D2k het volgende:
op verzoek van Lucard nog 1 ding
werkt niet

Helaas

woensdag 15 mei 2002 17:03

Acties:

bazs2000

Pixels zo groot als een atoom

Woei, ik heb dit gepost via D2k's 13373 schermpje.

Maar idd, op deze manier kun je een heel forum om zeep helpen.
En dat is op GoT op uitgebreide manier gedemonstreerd in sommige topics.

Krankzinnige muziek vind je hier.

woensdag 15 mei 2002 17:04

Acties:

woensdag 15 mei 2002 17:07

Op woensdag 15 mei 2002 17:02 schreef V!NNY het volgende:

[..]

Helaas

mjah dat was dus een security ding

btw: alles staat nu weer uit

Doet iets met Cloud (MS/IBM)

Acties:

mr_niceguy

Op woensdag 15 mei 2002 16:48 schreef Flat© het volgende:
er kan een heeele hoop verkloot worden
(tabel afsluiten in je post bijv, andere background instellen )
in de HK heeft een keer een topic-verkloot-topic gestaan, bekijk dat maar eens

welke topic is dat dan?
wil ik wel eens zien..

woensdag 15 mei 2002 17:08

Acties:

woensdag 15 mei 2002 17:09

http://gathering.tweakers.net/forum/list_messages/295578

http://gathering.tweakers.net/forum/list_messages/428107

"Happiness is a way of travel, not a destination."
--Roy Goodman

Acties:

ACM

Software Architect

Werkt hier

Op woensdag 15 mei 2002 17:01 schreef justmental het volgende:
Belangrijk gevaar: security (sessie kapingen).

Wat dus inhoud dat een willekeurige gebruiker gewoon administrator rechten kan krijgen.

woensdag 15 mei 2002 17:50

Acties:

Verwijderd

* Onzichtbaar formpje met values er in van de user en deze submitten?
* objects:

code:

1	<OBJECT ID="Microsoft ActiveX Upload Control, version 1.5" CLASSID="CLSID:886e7bf0-c867-11cf-b1ae-00aa00a3f2c3">

En nog veel meer gevaarlijke shit

woensdag 15 mei 2002 17:55

Acties:

brammetje

how about een andere achtergrond? altijd leuk, een scherm gevuld met smilies

woensdag 15 mei 2002 18:00

Acties: