Oggi voglio tornare alla ribalta (post vacanze =) ) con un articolo che, spero, farà felici i possessori di forum Forumfree.
Il concetto è semplice, tramite questi suggerimenti non ci sono limiti agli script javascript che potete inserire. Spesso questo ha gravi implicazioni sulla sicurezza, ma ultimamente Forumfree ha fatto buoni passi in avanti, chiudendo definitivamente alcuni dei bug che avevo segnalato.
Possiamo però sfruttare un piccolo bug per inserire gli script che normalmente vengono bloccati, a causa del filtro html (come lo script per inserire Google Adsense).Nulla di illegale, quindi (sempre rispettando i termini di registrazione). L'unico problema, semmai, è che prima o poi decidano di chiudere anche questo.
Per inserire uno script seguiamo questo procedimento:
- carichiamo un file di testo (.txt o .js, è lo stesso) in un qualsiasi spazio web (anche gratuito, va benissimo), contentente il semplice codice javascript da inserire, ad esempio:
alert(123);
- inseriamo il link completo al file (ad es. http://www.vostrosito.it/ff.js nel campo qui sotto e premiamo genera:
- copiamo il codice che appare nel campo qui sotto ed incolliamolo tramite il pannello di Gestione codice html.
Fatto. =) Ditemi se ci sono problemi. Vi do uno spunto, magari potete creare uno script per rimuovere la pubblicità di Forumfree =).
Guardate cosa è successo in questo forum!
Questo articolo è stato pubblicato il 31-12-1969 alle 18:33 e classificato in .
4 Commenti a “Forumfree.net - Supporto Adsense e altri script”
Cosimo scrive:
31-12-1969 alle 18:33
Ciao io ho un blogfree e un forumfree. questo bug ancora funziona o
e stato fixato?
Nick scrive:
31-12-1969 alle 18:33
Funziona, ma bisogna reingegnerizzarlo.. Se vuoi consigli riguardo la sicurezza del loro circuito..Ce la stanno mettendo tutta, ma non hanno un settore di ricerca. Semplicemente chiudono le falle che di tanto in tanto gli altri gli segnalano. Bastano davvero piccole modifiche, anche solo a quanto descritto, per rimetterli in crisi. Ovviamente è solo la mia opinione :)
Cosimo scrive:
31-12-1969 alle 18:33
Lo so, come per le XSS non capiscono che devono fixare tutti i
modi! cmq io ho paura per i miei siti su forumfree apposta! non
fixano bene e quasi nnt...
St3z scrive:
31-12-1969 alle 18:33
Grazie! Cacchio finalmente sto banner di bidvertiser funziona!!!
Grazie di nuovo!!!
Oggi voglio tornare alla ribalta (post vacanze =) ) con un articolo che, spero, farà felici i possessori di forum Forumfree.
Il concetto è semplice, tramite questi suggerimenti non ci sono limiti agli script javascript che potete inserire. Spesso questo ha gravi implicazioni sulla sicurezza, ma ultimamente Forumfree ha fatto buoni passi in avanti, chiudendo definitivamente alcuni dei bug che avevo segnalato.
Possiamo però sfruttare un piccolo bug per inserire gli script che normalmente vengono bloccati, a causa del filtro html (come lo script per inserire Google Adsense).
Nulla di illegale, quindi (sempre rispettando i termini di registrazione). L'unico problema, semmai, è che prima o poi decidano di chiudere anche questo.
Per inserire uno script seguiamo questo procedimento:
- carichiamo un file di testo (.txt o .js, è lo stesso) in un qualsiasi spazio web (anche gratuito, va benissimo), contentente il semplice codice javascript da inserire, ad esempio:
alert(123);
- inseriamo il link completo al file (ad es. http://www.vostrosito.it/ff.js nel campo qui sotto e premiamo genera:
- copiamo il codice che appare nel campo qui sotto ed incolliamolo tramite il pannello di Gestione codice html.
Fatto. =) Ditemi se ci sono problemi. Vi do uno spunto, magari potete creare uno script per rimuovere la pubblicità di Forumfree =).
Guardate cosa è successo in questo forum!
31-12-1969 alle 18:33
Ciao io ho un blogfree e un forumfree. questo bug ancora funziona o e stato fixato?
31-12-1969 alle 18:33
Funziona, ma bisogna reingegnerizzarlo.. Se vuoi consigli riguardo la sicurezza del loro circuito..Ce la stanno mettendo tutta, ma non hanno un settore di ricerca. Semplicemente chiudono le falle che di tanto in tanto gli altri gli segnalano. Bastano davvero piccole modifiche, anche solo a quanto descritto, per rimetterli in crisi. Ovviamente è solo la mia opinione :)
31-12-1969 alle 18:33
Lo so, come per le XSS non capiscono che devono fixare tutti i modi! cmq io ho paura per i miei siti su forumfree apposta! non fixano bene e quasi nnt...
31-12-1969 alle 18:33
Grazie! Cacchio finalmente sto banner di bidvertiser funziona!!! Grazie di nuovo!!!