Size: a a a

2020 August 24

VP

Vladimir Polyakov (j... in WebPwnChat
была бумовская "Ты пидор" на сайте МТС, но ее не пропустит цензура
источник

S

Slowstock in WebPwnChat
Vladimir Polyakov (johndoe1492)
была бумовская "Ты пидор" на сайте МТС, но ее не пропустит цензура
только хотела написать
источник

S

Slowstock in WebPwnChat
можно в том же стиле “твоя мать хорошая женщина”, но это конечно специфично
источник

VP

Vladimir Polyakov (j... in WebPwnChat
я пока жду реакции цензуры на этот слайд)
источник

I

Ivan in WebPwnChat
Vladimir Polyakov (johndoe1492)
может кто помнит примеры каких-нибудь забавных XSS, для привлечения внимания
а какие критерии забавности?)

когда огорченные бугхантеры запускают гуся wormable xss по всей соцсети?)
источник

VP

Vladimir Polyakov (j... in WebPwnChat
да не, типа картинка для привлечения внимания, че то простое, но забавное
источник

I

Ivan in WebPwnChat
если у тебя не PDF, то можно harlem shake xss встроить)

// Source: http://pastebin.com/aJna4paJ
javascript:(function(){function c(){var e=document.createElement("link");e.setAttribute("type","text/css");e.setAttribute("rel","stylesheet");e.setAttribute("href",f);e.setAttribute("class",l);document.body.appendChild(e)}function h(){var e=document.getElementsByClassName(l);for(var t=0;t<e.length;t++){document.body.removeChild(e[t])}}function p(){var e=document.createElement("div");e.setAttribute("class",a);document.body.appendChild(e);setTimeout(function(){document.body.removeChild(e)},100)}function d(e){return{height:e.offsetHeight,width:e.offsetWidth}}function v(i){var s=d(i);return s.height>e&&s.height<n&&s.width>t&&s.width<r}function m(e){var t=e;var n=0;while(!!t){n+=t.offsetTop;t=t.offsetParent}return n}function g(){var e=document.documentElement;if(!!window.innerWidth){return window.innerHeight}else if(e&&!isNaN(e.clientHeight)){return e.clientHeight}return 0}function y(){if(window.pageYOffset){return window.pageYOffset}return Math.max(document.documentElement.scrollTop,document.body.scrollTop)}function E(e){var t=m(e);return t>=w&&t<=b+w}function S(){var e=document.createElement("audio");e.setAttribute("class",l);e.src=i;e.loop=false;e.addEventListener("canplay",function(){setTimeout(function(){x(k)},500);setTimeout(function(){N();p();for(var e=0;e<O.length;e++){T(O[e])}},15500)},true);e.addEventListener("ended",function(){N();h()},true);e.innerHTML=" <p>If you are reading this, it is because your browser does not support the audio element. We recommend that you get a new browser.</p> <p>";document.body.appendChild(e);e.play()}function x(e){e.className+=" "+s+" "+o}function T(e){e.className+=" "+s+" "+u[Math.floor(Math.random()*u.length)]}function N(){var e=document.getElementsByClassName(s);var t=new RegExp("\\b"+s+"\\b");for(var n=0;n<e.length;){e[n].className=e[n].className.replace(t,"")}}var e=30;var t=30;var n=350;var r=350;var i="//s3.amazonaws.com/moovweb-marketing/playground/harlem-shake.mp3";var s="mw-harlem_shake_me";var o="im_first";var u=["im_drunk","im_baked","im_trippin","im_blown"];var a="mw-strobe_light";var f="//s3.amazonaws.com/moovweb-marketing/playground/harlem-shake-style.css";var l="mw_added_css";var b=g();var w=y();var C=document.getElementsByTagName("*");var k=null;for(var L=0;L<C.length;L++){var A=C[L];if(v(A)){if(E(A)){k=A;break}}}if(A===null){console.warn("Could not find a node of the right size. Please try a different page.");return}c();S();var O=[];for(var L=0;L<C.length;L++){var A=C[L];if(v(A)){O.push(A)}}})()
источник

I

Ivan in WebPwnChat
все забавно дрыгается под музычку
источник

VP

Vladimir Polyakov (j... in WebPwnChat
факин шит
источник

S

Slowstock in WebPwnChat
напиши “Ты bo0om”, кто знает - тот поймет
источник

VP

Vladimir Polyakov (j... in WebPwnChat
но анимированные слайды это будет черезчур
источник

VP

Vladimir Polyakov (j... in WebPwnChat
Ivan
если у тебя не PDF, то можно harlem shake xss встроить)

// Source: http://pastebin.com/aJna4paJ
javascript:(function(){function c(){var e=document.createElement("link");e.setAttribute("type","text/css");e.setAttribute("rel","stylesheet");e.setAttribute("href",f);e.setAttribute("class",l);document.body.appendChild(e)}function h(){var e=document.getElementsByClassName(l);for(var t=0;t<e.length;t++){document.body.removeChild(e[t])}}function p(){var e=document.createElement("div");e.setAttribute("class",a);document.body.appendChild(e);setTimeout(function(){document.body.removeChild(e)},100)}function d(e){return{height:e.offsetHeight,width:e.offsetWidth}}function v(i){var s=d(i);return s.height>e&&s.height<n&&s.width>t&&s.width<r}function m(e){var t=e;var n=0;while(!!t){n+=t.offsetTop;t=t.offsetParent}return n}function g(){var e=document.documentElement;if(!!window.innerWidth){return window.innerHeight}else if(e&&!isNaN(e.clientHeight)){return e.clientHeight}return 0}function y(){if(window.pageYOffset){return window.pageYOffset}return Math.max(document.documentElement.scrollTop,document.body.scrollTop)}function E(e){var t=m(e);return t>=w&&t<=b+w}function S(){var e=document.createElement("audio");e.setAttribute("class",l);e.src=i;e.loop=false;e.addEventListener("canplay",function(){setTimeout(function(){x(k)},500);setTimeout(function(){N();p();for(var e=0;e<O.length;e++){T(O[e])}},15500)},true);e.addEventListener("ended",function(){N();h()},true);e.innerHTML=" <p>If you are reading this, it is because your browser does not support the audio element. We recommend that you get a new browser.</p> <p>";document.body.appendChild(e);e.play()}function x(e){e.className+=" "+s+" "+o}function T(e){e.className+=" "+s+" "+u[Math.floor(Math.random()*u.length)]}function N(){var e=document.getElementsByClassName(s);var t=new RegExp("\\b"+s+"\\b");for(var n=0;n<e.length;){e[n].className=e[n].className.replace(t,"")}}var e=30;var t=30;var n=350;var r=350;var i="//s3.amazonaws.com/moovweb-marketing/playground/harlem-shake.mp3";var s="mw-harlem_shake_me";var o="im_first";var u=["im_drunk","im_baked","im_trippin","im_blown"];var a="mw-strobe_light";var f="//s3.amazonaws.com/moovweb-marketing/playground/harlem-shake-style.css";var l="mw_added_css";var b=g();var w=y();var C=document.getElementsByTagName("*");var k=null;for(var L=0;L<C.length;L++){var A=C[L];if(v(A)){if(E(A)){k=A;break}}}if(A===null){console.warn("Could not find a node of the right size. Please try a different page.");return}c();S();var O=[];for(var L=0;L<C.length;L++){var A=C[L];if(v(A)){O.push(A)}}})()
но кстати посмотрев на этот слайд, подумал может добавить brainfuck
источник

VP

Vladimir Polyakov (j... in WebPwnChat
Slowstock
напиши “Ты bo0om”, кто знает - тот поймет
среди аудитории не будет знающих, кто это
источник

S

Slowstock in WebPwnChat
Vladimir Polyakov (johndoe1492)
среди аудитории не будет знающих, кто это
чтож это за аудитория такая, которй надо про хсс рассказать и которая не знает бума
источник

K

Kaimi in WebPwnChat
вставь это, если аудитория старая
источник

VP

Vladimir Polyakov (j... in WebPwnChat
разработчики..Там куча людей будет 2000+ года рождения, про тот червь вряд ли слышали тоже
источник

I

Ivan in WebPwnChat
эх, в какой момент разработчики стали 2000+ года рождения  :/
источник

S

Slowstock in WebPwnChat
почувствуй себя старым, как говорится
источник

T

Timofey in WebPwnChat
если 2000+ года, то про XSS в вк с распространением каких то там новостей будет актуально
источник

S

Slowstock in WebPwnChat
“навальный жив” кстати
источник