Javascript-форум (https://javascript.ru/forum/)
-   Оффтопик (https://javascript.ru/forum/offtopic/)
-   -   Смишных картинок тред (https://javascript.ru/forum/offtopic/35821-smishnykh-kartinok-tred.html)

Maxmaxmaximus5 16.12.2013 02:30

Ну чо замолчали? Где там мой XSS?

monolithed, А за то что баг нашел спасибо огромное)

Цитата:

Сообщение от cyber
забань его плиз)

обоснуй свои слова

Цитата:

Сообщение от monolithed
Ок, будем считать это фичей. Держи нас в курсе

Хорошо

monolithed 16.12.2013 02:34

Цитата:

Сообщение от Maxmaxmaximus5
Ну чо замолчали? Где там мой XSS?

У нас очевидно с тобой разные взгляды на XSS или ты думаешь что твою поделку будут ипользовать как ты думаешь?

<script src='//mychamber.ru/build/ui.js'></script>

Привет {a}!
Привет {b}!

<script>
  b = 1
  // a = 1
</script>

Maxmaxmaximus5 16.12.2013 02:36

monolithed, вывело ошибку так как я временно отключил мягкий режим сервиса $scope чтобы ошибки отслеживать при разработке. Но спасибо что ПЫТАЕШЬСЯ выявить баги.

Цитата:

Сообщение от monolithed
У нас очевидно с тобой разные взгляды на XSS

Нет у нас с тобой одинаковые взгляды на XSS. Ты так и не смог там выполнить произвольный код, так что XSS нет. То есть ты - ошибся. Ты понял в чем твоя ошибка?

monolithed 16.12.2013 02:36

<script src='//mychamber.ru/build/ui.js'></script>
Привет {'b'} // Где кавычки?


Тоже фича?

monolithed 16.12.2013 02:37

<script src='//mychamber.ru/build/ui.js'></script>

Привет {"a}!
Привет {b}!

<script>
  b = 1
  a = 2
</script>

cyber 16.12.2013 02:39

<!DOCTYPE HTML>
<html>
  <head> </head>
  <body>

<script src='//mychamber.ru/build/ui.js'></script>

Привет {q}!

<script>
 q = "<script>alert(5)</script>";
   //  console.log(x)

</script>
  </body>
</html>

monolithed 16.12.2013 02:40

<script src='//mychamber.ru/build/ui.js'></script>

Привет {a + '}'}!

<script>
  a = 2
</script>

Maxmaxmaximus5 16.12.2013 02:40

Цитата:

Сообщение от monolithed
Тоже фича?

да вообще-то.

второй это не баг а фитча. давай я включу мягкий режим чтобы ты понял как оно будет работать.

cyber, и

Maxmaxmaximus5 16.12.2013 02:41

monolithed, я не пойму чо ты делаешь, ты делаешь ошибки в выражениях иииии? цель то какая?

monolithed 16.12.2013 02:41

Maxmaxmaximus5,
Огласи все фичи или напиши тесты


Часовой пояс GMT +3, время: 18:31.