T0E • 06.11.17 16:53![[PLUS EMULATOR] Correção para "exploit" nas falas dos BOTS. Empty](https://2img.net/i/empty.gif)
[PLUS EMULATOR] Correção para "exploit" nas falas dos BOTS. 06.11.17 16:53
Oi!
Recentemente, encontrei um "exploit" que permite aos usuários ignorar o filtro de HTML na configuração das falas dos bots.
Normalmente, por exemplo, <font size="200"> e </font> seriam bloqueados, mas simplesmente usando <FONT SIZE="200"> e </FONT> em maiúsculo, você pode ignorar o filtro. Eu também acredito que você pode burlar isso com outras variações, como "FoNT" ou "FOnT" - mas não tenho certeza. 200 não é o limite do tamanho da fonte, você pode ir muito mais além, podendo ocupar toda a tela. Eu não testei isso com outros códigos HTML, mas tenho certeza que isso poderia ser usado para fazer coisas muito mais maliciosas.
Mas o que pode acontecer se alguém utilizar tal "exploit"? A resposta é:
Aqui está o fix que remove completamente qualquer forma de string ao salvar essas falas dos bots. É importante sempre lembrar que é preciso comentar para visualizar o tutorial. Mas porque? Porque tem algumas pessoas que vem nos tópicos, pegam o que precisam e não deixam se quer um OBRIGADO ou simplesmente não apertam o botão de agradecer...
Até mais!
Recentemente, encontrei um "exploit" que permite aos usuários ignorar o filtro de HTML na configuração das falas dos bots.
Normalmente, por exemplo, <font size="200"> e </font> seriam bloqueados, mas simplesmente usando <FONT SIZE="200"> e </FONT> em maiúsculo, você pode ignorar o filtro. Eu também acredito que você pode burlar isso com outras variações, como "FoNT" ou "FOnT" - mas não tenho certeza. 200 não é o limite do tamanho da fonte, você pode ir muito mais além, podendo ocupar toda a tela. Eu não testei isso com outros códigos HTML, mas tenho certeza que isso poderia ser usado para fazer coisas muito mais maliciosas.
Mas o que pode acontecer se alguém utilizar tal "exploit"? A resposta é:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Aqui está o fix que remove completamente qualquer forma de string ao salvar essas falas dos bots. É importante sempre lembrar que é preciso comentar para visualizar o tutorial. Mas porque? Porque tem algumas pessoas que vem nos tópicos, pegam o que precisam e não deixam se quer um OBRIGADO ou simplesmente não apertam o botão de agradecer...
Até mais!
Última edição por T0E em 06.11.17 17:01, editado 1 vez(es)
Callie • 06.11.17 17:00
Damassa • 06.11.17 17:18
Kinney • 06.11.17 18:39
lThiago • 06.11.17 19:56
Needke • 06.11.17 21:24
Gomez • 07.11.17 13:08
Convidado • 07.11.17 19:23
Hashy • 07.11.17 19:37
Finner • 07.11.17 19:55
LekeDima • 10.11.17 5:35
brutalkiro • 04.02.18 6:30
Luc4sSouz4 • 02.04.18 17:06
Habblus Hotel • 06.04.18 8:55
Charles La Fontaine • 06.04.18 16:48
K0nd3HP • 17.04.18 16:25
Javas • 26.09.18 11:13
KoD Boy • 18.10.18 15:39
Cryyke • 19.12.18 18:23
