Форум

Maxmaxmaximus5 · #**711** (**permalink**) 16.12.2013, 02:30

Ну чо замолчали? Где там мой XSS?

monolithed, А за то что баг нашел спасибо огромное)

Сообщение от cyber

забань его плиз)

обоснуй свои слова

Сообщение от monolithed

Ок, будем считать это фичей. Держи нас в курсе

Хорошо

monolithed · #**712** (**permalink**) 16.12.2013, 02:34

Сообщение от Maxmaxmaximus5

Ну чо замолчали? Где там мой XSS?

У нас очевидно с тобой разные взгляды на XSS или ты думаешь что твою поделку будут ипользовать как ты думаешь?

<script src='//mychamber.ru/build/ui.js'></script>

Привет {a}!
Привет {b}!

<script>
  b = 1
  // a = 1
</script>

Maxmaxmaximus5 · #**713** (**permalink**) 16.12.2013, 02:36

monolithed, вывело ошибку так как я временно отключил мягкий режим сервиса $scope чтобы ошибки отслеживать при разработке. Но спасибо что ПЫТАЕШЬСЯ выявить баги.

Сообщение от monolithed

У нас очевидно с тобой разные взгляды на XSS

Нет у нас с тобой одинаковые взгляды на XSS. Ты так и не смог там выполнить произвольный код, так что XSS нет. То есть ты - ошибся. Ты понял в чем твоя ошибка?

monolithed · #**714** (**permalink**) 16.12.2013, 02:36

<script src='//mychamber.ru/build/ui.js'></script>
Привет {'b'} // Где кавычки?

Тоже фича?

monolithed · #**715** (**permalink**) 16.12.2013, 02:37

<script src='//mychamber.ru/build/ui.js'></script>

Привет {"a}!
Привет {b}!

<script>
  b = 1
  a = 2
</script>

cyber · #**716** (**permalink**) 16.12.2013, 02:39

<!DOCTYPE HTML>
<html>
  <head> </head>
  <body>

<script src='//mychamber.ru/build/ui.js'></script>

Привет {q}!

<script>
 q = "<script>alert(5)</script>";
   //  console.log(x)

</script>
  </body>
</html>

monolithed · #**717** (**permalink**) 16.12.2013, 02:40

<script src='//mychamber.ru/build/ui.js'></script>

Привет {a + '}'}!

<script>
  a = 2
</script>

Maxmaxmaximus5 · #**718** (**permalink**) 16.12.2013, 02:40

Сообщение от monolithed

Тоже фича?

да вообще-то.

второй это не баг а фитча. давай я включу мягкий режим чтобы ты понял как оно будет работать.

cyber, и

Maxmaxmaximus5 · #**719** (**permalink**) 16.12.2013, 02:41

monolithed, я не пойму чо ты делаешь, ты делаешь ошибки в выражениях иииии? цель то какая?

monolithed · #**720** (**permalink**) 16.12.2013, 02:41

Maxmaxmaximus5,
Огласи все фичи или напиши тесты

Форум

Справочник

Discord чат

Курсы javascript