[ALERTA] Recomendação de Segurança no Forum - HTML E JS INJECTION

[Mad Dummy]

Impressão minha ou alguma coisa desapareceu?

[Corbin Fisher]

:x impressão não, apagaram mesmo

[Mad Dummy]

:x impressão não, apagaram mesmo

 

Será mesmo?

 

Ou é sua cabeça pregando peças?

[Corbin Fisher]

Será mesmo?

 

Ou é sua cabeça pregando peças?

 

o/ quase um tubarão cabeça de martelo

[Hollow Ichigo]

AEEEEEEEEEEE

 

[General Harmudan]

Depois você vai atrás de como isso seria útil nesse caso.

AEHUHEUHEUHEUHEU SÉRIO CARA? aheuheuheuheuheuheuhe

 

Me fala ai como eu poderia conseguir um subdomínio da Level UP para fazer algo com/sem crossdomain? aheuheuheuheuehuehuehuehuehuehuehe ou melhor, como conseguiria adicionar dentro dela o arquivo que conversará com o controlador da página e sessão.

 

MULA

FALA AI PARA A GALERA

 

 

Para quem não está entendendo:

Em uma página web, quando a janela pai contém um iframe filho que está apontando para outro domínio, não há absolutamente nenhuma maneira de acessar o conteúdo desse iframe filho. Por sua vez, o iframe filho não pode acessar qualquer conteúdo da janela pai.

 

Por conteúdo, quero dizer, usando algo parecido com o document.getElementId('frameid').forms[0] para obter uma referência a algum elemento, como um formulário. Existe apenas uma exceção a isso: Se dois domínios diferentes diferem somente em seu sub-domínio.

 

 

Copiei a explicação acima do Stackoverflow só para falarem que não sou eu a manipular informação.a ehuehuehuehuehuehuehuhe

[avid]

Me fala ai como eu poderia conseguir um subdomínio da Level UP para fazer algo com/sem crossdomain? aheuheuheuheuehuehuehuehuehuehuehe ou melhor, como conseguiria adicionar dentro dela o arquivo que conversará com o controlador da página e sessão.

 

MULA

FALA AI PARA A GALERA

 

Pressuposto errado novamente colega fazedor de wiki.

[Corbin Fisher]

AEEEEEEEEEEE

 

 

MELHOR COMENTÁRIO ahjahuhuauhauhauhauh

[avid]

Bom, eu já falei demais.

 

Até consegui provar ser possível o que o nosso querido colega fazedor de wiki disse ser impossível, fiz até ele ir atrás do stackoverflow aprender sobre o lance do crossdomain.

 

Agora, honre com sua palavra e me pague.

#EU VALHO 30K.

[xXNoctisXx]

MELHOR COMENTÁRIO ahjahuhuauhauhauhauh

 

[Riotsune]

Bom, eu já falei demais.

 

Até consegui provar ser possível o que o nosso querido colega fazedor de wiki disse ser impossível, fiz até ele ir atrás do stackoverflow aprender sobre o lance do crossdomain.

 

[ATTACH=CONFIG]18256[/ATTACH]

Agora, honre com sua palavra e me pague.

#EU VALHO 30K.

 

So há uma pessoa que pode valer 30k, não tem como existir uma copia desta pessoa.

[avid]

So há uma pessoa que pode valer 30k, não tem como existir uma copia desta pessoa.

 

Vdd.

Ele pagando um dogão da esquina tá valendo pra mim, não preciso extorquir dinheiro de ninguém pra tocar minha vida.

[General Harmudan]

Bom, eu já falei demais.

 

Até consegui provar ser possível o que o nosso querido colega fazedor de wiki disse ser impossível, fiz até ele ir atrás do stackoverflow aprender sobre o lance do crossdomain.

 

[ATTACH=CONFIG]18256[/ATTACH]

Agora, honre com sua palavra e me pague.

#EU VALHO 30K.

Na verdade eu fui lá apenas pegar embasamento da minha afirmação, que mostra que eu estava correto, sem crossdomain não é possível acessar o frame pai.

Com crossdomain sim, mas para isto eu precisaria de um apontamento para um outro subdomínio da LUG.

VLW FLW.

 

div#post_message_1770992:after

{

content: "Vocês nem sabem programar HTML e ficam ai falando bosta! EU sou programador HTML e sei que o iframe é do Facebook! BANDO DE COXINHA FILHO DA P%%A";

}

Editado Novembro 9, 2017 por General Harmudan

[avid]

Na verdade eu fui lá apenas pegar embasamento da minha afirmação, que mostra que eu estava correto, sem crossdomain não é possível acessar o frame pai.

Com crossdomain sim, mas para isto eu precisaria de um apontamento para um outro subdomínio da LUG.

VLW FLW.

 

Cara, VOCÊ É MUITO BURRO.

VC ACABOU DE DIZER EXATAMENTE O CONTRÁRIO DO QUE É NA PRÁTICA.

 

Meu, vai estudar.

[avid]

Ah, o cara não sabe nem o que significa crossdomain. meu deuuuuuuuuuuus, parei de perder meu tempo.

[avid]

O cara é tão foda que ele quer ganhar a discussão escondendo os posts, novamente.

[Corbin Fisher]

Ninguém notou que tá faltando os dois últimos posts da página 4

Seria uma pena se desse pra ler no fluxo de atividades do fórum ( http://sites.levelupgames.com.br/forum/ragnarok/activity.php )

[avid]

Ninguém notou que tá faltando os dois últimos posts da página 4

Seria uma pena se desse pra ler no fluxo de atividades do fórum ( http://sites.levelupgames.com.br/forum/ragnarok/activity.php )

 

O cara não sabe o que é crossdomain. SHAUEHUAEHU

[Mad Dummy]

Faz igual ué, esconde os dele tbm.

div.main_width div img { content: url("http://blog.thelevelup.com/wp-content/uploads/2017/02/cropped-LevelUp-Logo-high-res-e1486050683155-1.png"); height: 30px;}

[Corbin Fisher]

Fiquei mais admirado com ele ter escrito isso:

 

"Vocês nem sabem programar HTML e ficam ai falando bosta! EU sou programador HTML e sei que o iframe é do Facebook! BANDO DE COXINHA FILHO DA P%%A"

 

Tava achando legal a discussão mas aí veio apelar pra xingamento ao invés de argumentos... decepcionante.

[General Harmudan]

O cara não sabe o que é crossdomain. SHAUEHUAEHU

 

Sorry mas não fui eu não aheuehuehuehuehuhe

Não tenho culpa se falei que basta dar um display:none para o tópico sumir '-'

E sobre saber o que é crossdomain, eu expliquei antes e depois reafirmei com a citação de um especialista da área.

Então, sim, sempre soube a respeito e inclusive antes mesmo de você citar à respeito.

[avid]

Faz igual ué, esconde os dele tbm.

Sorry mas não fui eu não aheuehuehuehuehuhe

Não tenho culpa se falei que basta dar um display:none para o tópico sumir '-'

E sobre saber o que é crossdomain, eu expliquei antes e depois reafirmei com a citação de um especialista da área.

Então, sim, sempre soube a respeito e inclusive antes mesmo de você citar à respeito.

E continua errado com seu especialista aí.

isso dá ficar dando control+C control+V direto do stackoverflow, não aprende nada.

[General Harmudan]

tô de boa, ele tá chumbando o html de uma página toda em vários posts dele, deve tá tentando fazer o lance sem crossdomain que eu falei (não é com crossdomain, ouviu mula?).

aheuheuheuhuehuehuehuheuheu crossdomain de css aheuheuehuehuehuheuehuehueh

[avid]

aheuheuheuhuehuehuehuheuheu crossdomain de css aheuheuehuehuehuheuehuehueh

 

Novamente pressuposto ERRADO! HEUSAIHEASOUEHSIAUEHAS

Caralho mano, você é muito burro.

 

Uma página com certificado SSL tentando carregar CSS de um outro domain sem SSL. Dá no que?

 

AHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHH

 

É melhor eu parar de perder meu tempo mesmo, se não daqui a pouco vou começar a cobrar a aula.

[General Harmudan]

Novamente ERRADO! HEUSAIHEASOUEHSIAUEHAS

Caralho mano, você é muito burro.

 

Uma página com certificado SSL tentando carregar CSS de um outro domain sem SSL. Dá no que?

 

AHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHH

 

É melhor eu parar de perder meu tempo mesmo, se não daqui a pouco vou começar a cobrar a aula.

Que outro domínio jovem? HAUEHEUHEUHEUHE

que burro, dá zero para ele.

Ia dar uma dica mas deixarei você descobrir qual é a ação.

Editado Novembro 9, 2017 por General Harmudan