Skrypt
Pozwala na dołączenie skryptu z pliku.
Autor: tanner





Demo:


Bardzo podstawowy bbcode, a jednak nie znalazłem go na forum... jakby był to proszę o usunięcie
Miałbym również radoche jakby administracja dodała go tutaj do bazy
Można go używać jak prawie Uniwersalnego BBCode'a

Mimo wszystko bym to usunął. Jest to otwara wielka brama dla kid hackerów. Dzięki temu możesz zrobić wszystko ... Zeedytuj lepiej to i usuń.

Nie Jak admin poszczególnych for będzie chciał to sobie go doda..
Poza tym kid hakerzy(^^) chyba wiedzą o skryptach grease tylko że tutaj trzeba się namęczyć żeby dotrzeć do użytkownika

[ Post napisany za pomocą Mobile Device ]

Nadal nie rozumiesz. Przez takie coś można np. wgrać ftp shella i zaczać działać od pozyskania hasła do bazy po usunięcie wszystkich plików z ftp. Wiem ponieważ sam stosuje podobne zastosowanie w moich płatnych stylach. Tyle, że ja mam to zabezpieczone i schowane tak, że jeżeli wszystko jest ok i styl jest na przypisanej mu domenie to ja sam nie mogę z tego skorzystać

Daj mi lepiej na przykładzie taki kod bo nadal nierozumiem i widzę że dowiem się czegoś nowego

[ Post napisany za pomocą Mobile Device ]

Nie podam Ci gotowego kodu z przyczyn oczywistych. Ale wg. Twojego bbcoda każdy może napisać dowolnie się wykonujący skrypt (Nawet złośliwe przemieszczanie się obrazków na stronie:) i go wykonać wewnątrz forum.

Nom ale nie wejdzie w ftp bez danych jak hasło itp. co według cb byłoby możliwe.

Ewentualnie mogę zainstalować phpbb3 i wsadzić tego bbcode'a i dać ci możliwość rozp... mi tego Wtedy mnie przekonasz

[ Post napisany za pomocą Mobile Device ]

Wystarczy wykonać plik, który odczytywałby zawartość pliku config.php - takie posunięcie byłoby nieco niebezpieczne

Ale jak plik/skrypt będzie na innym serwie to jest to chyba niemożliwe.

[ Post napisany za pomocą Mobile Device ]

Kod: Zaznacz cały

<script src="{URL}"></script>

Przecież wg. tego możesz umieścić każdy skrypt z każdej lokalizacji