Пруфы

по ссылке же.

он свою картинку отобразил

хоть и в скрытом посте

>>1053938
В чём подвох? Куклоскрипт всегда ссылки в картинки преобразовывал.

>>1053945
ты чо, не увидел? в первой картинке он это не сделал. без скрипта там тот же самый текст с тегом img

Просто бажик небольшой, хуита.
У меня подгрузка картинок по ссылке всегда выключена.

>>1053948
небольшой, да? а представь что там будет script вмесо img?

>>1053949
И что?

>>1053947
Ок. А что плохого например может случиться, если его не отключить? Можно любой код штоле выполнить?

>>1053949
Ну давай, засунь скрипт с алертом и кинь нам ссылку.

Если выполнится — я тебе печеньки вышлю.

Лучше с вишмастером. Если выполнится — я с микроволновки отпишу.

Зассал

Я отказался от моческрипта еще до того как это стало мейнстримом

Пять минут, ссылки на PoC нет, отсос.

Он ушел жаву учить хотя бы хеловорд

>>1053962
жс

хмм. не сработал. в таком случае я конечно хуйло, но хорошая картинка может страницу распидорасить

>>1053965
А можно ссылку? Интересно, что именно происходит.

http://2ch.so/…8154934.html

Не, с картинкой.

http://www.0chan.ru/…0276259.html
скрываешь этот тред с куклоскриптом — появляется картинка

>>1053968
Кстати, твой алерт не выполнится.

>>1053971
я знаю :3

× Ошибка: possible proxy

Гавно ёбаное этот ваш нульчан, так ЕФОгею и передайте

>>1053978
Передали.

У меня получилось добавить скрипт на страницу, но там хуйня вместо алерта. Короче, можно раскрутить при желании, репортите Степашке

http://www.0chan.ru/…0276449.html

че делает то а?

Я хаккир

Уже взломал всех ваших мамок

На сосаче не катит эта хуйня: http://2ch.so/…/879975.html#…
Передайте Ефгею что он дважды мудак.

>>1053990
В начало поста запостить попробуй.

да, тоже сейчас об этом подумал

>>1053990
Передали.

Погодите, походу Степашкин скрипт просто берет первые 70 символов и хуярит в заголовок. Запостите просто <script>alert(‹СТЕПАААН›­)</script> в новом треде без темы кто-нибудь.

var x = $add(‹<div class=«› + pClass + ‹» id=«DESU_hidden­thr_› + post.Num + ‹»>›
+ Lng.hiddenThrd + ' №' + post.Num + ‹ (›
+ (!note ? getTitle(post)­.substring(0, 70) : ‹autohide: ' + note) + ')</div>›);

getTitle тупо берет текст из поста и режет лишние пробелы.

Колчаба попидорасила ввод, на 2540й строке скрипта это.

>>1053992
тоже не показывает http://2ch.so/…/613010.html

И правда. На сосаче, видимо, подчистую все вырезает.

Что я несу, текст ведь одинаковый в постах.

>>1054004
сосач пишет «спам детектед»
>>1054011
может быть из-за того, что скрипт в 70 символов не влез

>>1054014
Там и так и так не влезает, тут что-то не так.

Советую отрубить куклоскрипт

Так и не врубали никогда.

подразумевая, что этим распиареным говном кто-то пользуется

>>1054017
ЧЕРНЫЙ ПЕТУХ

http://www.0chan.ru/…0276563.html
Скрипт добавляется на страницу, но алерт не выскакивает. К событию надо привязать походу.

Когда пофиксят?

>>1054079
32 мая в 15:42:08 (MSK)