Телеграмм чат группы spbctf страница 28

Ага

11:10пожаловаться #1

ты меня не понимаешь :D

11:10пожаловаться #2

у него уже обменненные токены, они ни к чему не привязаны

11:10пожаловаться #3

пока пользователь их не отзовет у приложения - они будут работать

11:10пожаловаться #4

АМ

Да я понял ) я же и пишу в ответ Антону, что есть разные виды токенов

11:10пожаловаться #5

АМ

Я с тобой Одинаковые аргументы привожу

11:11пожаловаться #6

a47 in SPbCTF

Как из ксс файла вызывать js функции?

14:43пожаловаться #8

Ilja Shaposhnikov in SPbCTF

Это вообще законно?

14:44пожаловаться #9

a47 in SPbCTF

Артур как-то показывал вроде

14:44пожаловаться #10

a47 in SPbCTF

Когда мы пентестили валларм

14:45пожаловаться #11

АМ

Эмм. Вроде как там напрямую нельзя. Только если разные фичи использовать типа HTC behaviour

14:48пожаловаться #12

Можно в background-url

14:49пожаловаться #13

Javascript:

14:49пожаловаться #14

@anarh1st47

14:50пожаловаться #15

a47 in SPbCTF

Спасибо

14:55пожаловаться #16

Vlad Roskov in SPbCTF

Nikita Tikhomirov

Можно в background-url

оО это работает?

15:29пожаловаться #17

Да

15:41пожаловаться #18

Но опять же

15:41пожаловаться #19

Старый трюк и не на всех браузерах