Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1186 connectés 

  FORUM HardWare.fr
  Programmation
  HTML/CSS

  Ce serait-y pas une faille çà ?

 
 


 Mot :   Pseudo :  
 
 Page :   1  2
Page Suivante
Page Précédente
Bas de page 
Auteur Sujet :

Ce serait-y pas une faille çà ?

n°801757
Mara's dad
Yes I can !
Posté le 21-07-2004 à 12:43:33  profilanswer
 

<script>
alert( clipboardData.getData( 'Text' ) );
</script>


 
Dans IE, ça affiche le contenu du presse-papier !
 
De là à faire un site qui s'amuse à récupérer automatiquement le contenu du presse-papier du client, y'a pas loin.
 
C'est un peu dangereux çà ?
 
Démo :  
 
Avec IE et un petit message dans votre presse-papier, viendez ici :
http://www.surleau.com/clip/
Ca affiche juste une photo Mara, et un lien vers le fichier texte qui récolte les infos.
 


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
mood
Publicité
Posté le 21-07-2004 à 12:43:33  profilanswer
 

n°801762
kadreg
profil: Utilisateur
Posté le 21-07-2004 à 12:48:21  profilanswer
 

Je me disais, ça ne marche pas chez moi ....
 
 
 
 
 
 
 
 
 
 
 
 
Je suis sous nulix \o/


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°801765
Mara's dad
Yes I can !
Posté le 21-07-2004 à 12:52:41  profilanswer
 

kadreg a écrit :

Je me disais, ça ne marche pas chez moi ....
Je suis sous nulix \o/


 
Un echec de plus :/
 
:o :o :o :o :o


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°801767
kadreg
profil: Utilisateur
Posté le 21-07-2004 à 12:53:14  profilanswer
 

Ah merde :o
 
Tu peux enlever ma ligne du fichier s'il te plait, je m'a fait eut :o
 
J'ai pas fait gaffe à mon presse papier :o


Message édité par kadreg le 21-07-2004 à 12:54:16

---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°801769
Mara's dad
Yes I can !
Posté le 21-07-2004 à 12:56:49  profilanswer
 

Done : Clip.txt nettoyé.
 
J'ai pas bien regardé, mais ça n'avait pas l'air bien méchant ?


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°801773
kadreg
profil: Utilisateur
Posté le 21-07-2004 à 12:58:47  profilanswer
 

Mara's dad a écrit :


J'ai pas bien regardé, mais ça n'avait pas l'air bien méchant ?


 
C'est juste la ligne de compilation de ce que je suis en train de faire [:spamafote]
 
Mais soft pas encore annoncé [:spamafote]


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°801778
Mara's dad
Yes I can !
Posté le 21-07-2004 à 13:02:10  profilanswer
 

Ok.
 
M'enfin, c'est encore un truc qui me fait détester IE !


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°801943
Mara's dad
Yes I can !
Posté le 21-07-2004 à 15:30:09  profilanswer
 

Plus fort, on peut aussi modifier le presse-papier :D

n°802734
esox_ch
Posté le 22-07-2004 à 08:51:15  profilanswer
 

mdr ca a capturé la requette que j'avais dans le press papié ... Au voooleuuurrrr on me derobe de mes sources :lol:

n°802741
gizmo
Posté le 22-07-2004 à 09:01:32  profilanswer
 

marche pas sour opera [:spamafote]

mood
Publicité
Posté le 22-07-2004 à 09:01:32  profilanswer
 

n°802764
jagstang
Pa Capona ಠ_ಠ
Posté le 22-07-2004 à 09:30:35  profilanswer
 

impressionant en effet. le fait qu'on puisse modifier le contenu c'est encore pire...  :sweat:


Message édité par jagstang le 22-07-2004 à 11:39:19

---------------
What if I were smiling and running into your arms? Would you see then what I see now?  
n°802925
Gilbert Go​sseyn
Dr Liara T'Soni
Posté le 22-07-2004 à 11:37:35  profilanswer
 

Enorme :ouch;:. Ca ne fait que confirmer tout le bien (hum :sarcastic:) que je pense de IE moi ...


---------------
Tant que la couleur de la peau sera plus importante que celle des yeux, nous ne connaitrons pas la paix. ● L'écriture, c'est la mémoire du futur. ● Mods FO4
n°802949
el muchach​o
Comfortably Numb
Posté le 22-07-2004 à 11:53:05  profilanswer
 

kadreg a écrit :

Ah merde :o
 
Tu peux enlever ma ligne du fichier s'il te plait, je m'a fait eut :o
 
J'ai pas fait gaffe à mon presse papier :o


 
[:burtonsnowboard]


---------------
Les aéroports où il fait bon attendre, voila un topic qu'il est bien
n°802950
drasche
Posté le 22-07-2004 à 11:53:19  profilanswer
 

marche pas sous Firefox :o


---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
n°802961
Mara's dad
Yes I can !
Posté le 22-07-2004 à 12:01:48  profilanswer
 

Ta gueule :o


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°802966
Mara's dad
Yes I can !
Posté le 22-07-2004 à 12:03:53  profilanswer
 

M'enfin vous pourriez au moins mettre des trucs marrant dans votre presse-papier, plutôt que copier bêtement des phrases du topic :sarcastic:


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°802985
antp
Super Administrateur
Champion des excuses bidons
Posté le 22-07-2004 à 12:15:53  profilanswer
 

:whistle:

n°802990
Mara's dad
Yes I can !
Posté le 22-07-2004 à 12:18:43  profilanswer
 

[:cherrytree2]


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°802999
T509
$job-&gt;GetJob(now)
Posté le 22-07-2004 à 12:23:15  profilanswer
 

Mara's dad a écrit :

M'enfin vous pourriez au moins mettre des trucs marrant dans votre presse-papier, plutôt que copier bêtement des phrases du topic :sarcastic:


 
OK, c'est fait


---------------
fermez vos topics résolus avec le tag [Résolu] en fin de titre. Merci !
n°803005
drasche
Posté le 22-07-2004 à 12:24:56  profilanswer
 

ya un bug d'affichage :o
problème de magic quotes? [:cupra]


---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
n°803017
gizmo
Posté le 22-07-2004 à 12:36:38  profilanswer
 

Elle est buggée ta faille, il a pas voulu se manger les 4Mo de documentation MySQL :o

n°803018
HelloWorld
Salut tout le monde!
Posté le 22-07-2004 à 12:41:17  profilanswer
 

On verra si c'est changé dans le SP2


---------------
FAQ fclc++ - FAQ C++ - C++ FAQ Lite
n°803020
Mara's dad
Yes I can !
Posté le 22-07-2004 à 12:44:18  profilanswer
 

drasche, gizmo, c'est juste une démo !
 
Regardez le code, je passe en GET avec un encodeURI() pour que ça passe sans problème. Ensuite coté PHP, je fais rien de spécial, je me contente d'écrire dans un fichier.


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°803022
antp
Super Administrateur
Champion des excuses bidons
Posté le 22-07-2004 à 12:45:20  profilanswer
 

gizmo a écrit :

Elle est buggée ta faille, il a pas voulu se manger les 4Mo de documentation MySQL :o


 
Je me demande à combien est la limite

n°803024
Mara's dad
Yes I can !
Posté le 22-07-2004 à 12:48:13  profilanswer
 

La limite du GET, c'est à dire : ton browser, le serveur, les éventuels proxys et le presse-papier :D
 
Sinon, faut passer en POST, mais c'est moins furtif :D
 


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°803045
Mara's dad
Yes I can !
Posté le 22-07-2004 à 13:13:09  profilanswer
 

Bon je suis passé en post via une IFRAME pour les grincheux !


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°803051
drasche
Posté le 22-07-2004 à 13:18:20  profilanswer
 

j'ai copié le contenu de la page clip.txt, maintenant ya le contenu 2 fois [:ddr555]
 
[:neowen]


Message édité par drasche le 22-07-2004 à 13:18:43

---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
n°803052
Mara's dad
Yes I can !
Posté le 22-07-2004 à 13:19:18  profilanswer
 

Je ne pense pas non :D


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°803056
drasche
Posté le 22-07-2004 à 13:22:06  profilanswer
 

fais une recherche sur MySQL, tu vas voir :o
 
(en tout cas, ça m'affiche 2x le msg d'erreur MySQL et la réflexion sur la faille)


---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
n°803058
masklinn
í dag viðrar vel til loftárása
Posté le 22-07-2004 à 13:23:46  profilanswer
 

je confirme, personne d'autre n'a pu taper la phrase "j'aime faire du saiske avec des otaries mortes" avant moi, or elle est présente 2 fois


---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody
n°803063
Mara's dad
Yes I can !
Posté le 22-07-2004 à 13:31:34  profilanswer
 

N'importe quoi :whistle:


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°803065
gizmo
Posté le 22-07-2004 à 13:32:53  profilanswer
 

Ah ben cette fois on dirait que la doc MySQL est en train de bien passer [:joce]

n°803067
kadreg
profil: Utilisateur
Posté le 22-07-2004 à 13:33:49  profilanswer
 

C'est pas de la programmation. Demand sur S&R :o


---------------
brisez les rêves des gens, il en restera toujours quelque chose...  -- laissez moi troller sur discu !
n°803069
Mara's dad
Yes I can !
Posté le 22-07-2004 à 13:39:43  profilanswer
 

Bon j'ai limité la taille du fichier.
 
Faut pas déconner quand même :D


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°803071
masklinn
í dag viðrar vel til loftárása
Posté le 22-07-2004 à 13:40:19  profilanswer
 

bourdel ton truc  veut pas me prendre Dive Into Python :(
(ca fait que 370ko de texte pourtant :whistle:


---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody
n°803073
Mara's dad
Yes I can !
Posté le 22-07-2004 à 13:42:23  profilanswer
 

Ben ça devrait passer pourtant :/


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°803075
drasche
Posté le 22-07-2004 à 13:42:42  profilanswer
 

:lol:


---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
n°803086
Mara's dad
Yes I can !
Posté le 22-07-2004 à 13:45:12  profilanswer
 

La RFC2616 (HTTP/1.1) est bien pasée : 423Ko !


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°803091
Mara's dad
Yes I can !
Posté le 22-07-2004 à 13:47:17  profilanswer
 

Bon en fait le fichier clip.txt s'auto-détruit quand il arrive à 2Mo.
 
Amusez-vous bien.


---------------
Laissez l'Etat dans les toilettes où vous l'avez trouvé.
n°803093
masklinn
í dag viðrar vel til loftárása
Posté le 22-07-2004 à 13:47:19  profilanswer
 

après vérif, Dive en plain text fait 944ko en fait :o


---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody
mood
Publicité
Posté le   profilanswer
 

 Page :   1  2
Page Suivante
Page Précédente
Haut de page 

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Programmation
  HTML/CSS

  Ce serait-y pas une faille çà ?

 

Sujets relatifs
La faille des forums presence pc enfin dévoilée!faille de sécurité dans mon script PhpWebGallery
Hacking et faille de sécurité MySQL, aidez-moi à me protéger.Certains Webmasters ont la tête dans les nuages... Faille inside
.htaccess chez free : faille de sécurité ?faille
Mon site à été hacké! pouvez vous me dire ou est la faille: PHP 
Plus de sujets relatifs à : Ce serait-y pas une faille çà ?

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.052 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR