« Крутой вирусный спам | Рекламная сеть Яндыка »
Простой скрипт для выпрыгивания из iframe. Можно использовать, если дор просматривается через какой-нибудь переводчик, гуглокартинки или что-то подобное, где страница сидит в чужом ифрейме.
<script>
$redir = ”http://feed.com/buy+cheap+kolbasa’;
function handleErrorFn() { top.location=’$redir’; }
window.onerror = handleErrorFn;
if (top.location.href != window.location.href) {top.location = ‘$redir’;}
</script>
9 Responses
February 13th, 2008 at 21:44:30
// php gravatar() ?>1А если ифрейм в ифрейме?)
P.S. что у тебя за капча такая жестокая, меня “gulag” попросила ввести
February 13th, 2008 at 22:45:15
// php gravatar() ?>2Уровень вложенности ифрейма вроде не должен влиять. Капча хорошая, нестандартная.
February 13th, 2008 at 23:06:57
// php gravatar() ?>3Капча Алекса сурова, попав на сайт мало кто выходит))
February 14th, 2008 at 09:28:34
// php gravatar() ?>4+1 за странную капчу. У меня просила ввести “beria”.
Не хватает stalin, rasstrel, nkvd и других страшных слов транслитом
Но нарисована классно, не сразу прочитал.
February 14th, 2008 at 09:47:16
// php gravatar() ?>5[...]Приколы из жизни блоггера
Давно такого не было. Смотрим скриншот: Нифига не фотошоп, проверить можно вот здесь.[...]
Alexf, я угадал со словом stalin в капче
Кстати, багу у тебя заметил. Когда в FF мышкой ткаешься в input ввода капчи, курсор перекидывает в input для URI. В поле ввода капчи можно попасть только tab’ом.
February 14th, 2008 at 22:21:14
// php gravatar() ?>6Будет работать только если ифрейм и основная страница в пределах одного домена, иначе cross-domain scripting – который естественно работать не будет
February 14th, 2008 at 22:57:48
// php gravatar() ?>7Хм, действительно. Переписал, теперь вроде работает всегда.
February 18th, 2008 at 20:11:19
// php gravatar() ?>8круто, вот это дыра в cross-site скриптинге
я думаю что try/catch наверно тоже бы сработало.. никогда раньше не думал про такой вариант
February 18th, 2008 at 21:42:02
// php gravatar() ?>9Где ж тут крос-сайт? Доступа в чужой докУмент нету.
RSS feed for comments on this post · TrackBack URI
Написать комментарий
Про что писал
Календарь
Куйворды
Архив
Подписка на блог
Статистика подписки
Страницы
Комментарии
Последние посты
Blogroll
Счётчики
Свежие записи
Последние комментарии
Интересное на блоге
Самое комментируемое
SEO блог где палят темы is proudly powered by WordPress - BloggingPro theme modified by alexf