Youtube "Hack" Script ?

COM 2000 · 4. Juli 2010, 14:07

Hallo,
Habe heute bei einigen Youtube Videos bei den Kommentaren etwas komisches entdeckt.
Manchmal steht nur "<script>" da: Dieses Video zum Beispiel
Komischerweisse sind alle andern kommentare weg und auch die rechte Leiste zum Videos auswählen ist auch nichtmehr da.
In diesem Video steht "<script>IF_HTML_FUNCTION?" dort und es läuft ein Schriftzug durch das Bild.
Die rechte Seite ist wieder bei mir unsichtbar.

Ist das bei allen so ?
Was ist das ?

mcandy007 · 4. Juli 2010, 14:25

Bei mir ist es auch

Schaut sehr nach java Srcript aus!!

MFG

EDIT: ja JS habe gerade es mal in meinem Browser daktiviert!

Alex · 4. Juli 2010, 14:26

Schau dir mal den Seitenquelltext der Seite an. Sieht aus wie ein marqee-Befehl, nutze ich auch im PhPKit z.B. Ich denke es ist nichts wirklich schlimmes, macht aus dem Text nen Scroller (Laufschrift) und evtl. etwas den Inhalt der Seite kaputt, wie in dem einen Beispiel von dir mit der weissen rechten Seite. Wird Youtube sicher in Kürze unterbinden

timi257 · 4. Juli 2010, 14:30

Warum unterbinden die nicht einfach jegliche html- und JS-Codes?? :O

Scream · 4. Juli 2010, 14:49

Also ich habs mit diesem Code geschafft:

HTML-Quellcode

<script><marquee>Test

Hier sieht mans nochmal:
youtube.com/watch?v=E3YLsSSD5B0
(HeadAcheVideos -> Me)

Tsuyo · 4. Juli 2010, 14:53

Tsuyo riecht XSS

Xenon · 4. Juli 2010, 14:58

Scream schrieb:

Also ich habs mit diesem Code geschafft:

HTML-Quellcode

<script><marquee>Test

Hier sieht mans nochmal:
youtube.com/watch?v=E3YLsSSD5B0
(HeadAcheVideos -> Me)

dann schließ doch den script tag wieder ab ... vielleicht sieht man dann das <script> nicht mehr..

ach übrigens: was bringts``?

Tsuyo · 4. Juli 2010, 15:01

sieht ziemlich XSS gefährdet aus, ich bin darin zwar nicht so gut. Sollte aber möglich sein.
Dann haben die ein ziemliches Problem, wenn die das nicht fixen.

Scream · 4. Juli 2010, 15:12

dann schließ doch den script tag wieder ab

nope, dan läuft der geschlossene Tag mit dem Test im marquee stil

Xenon · 4. Juli 2010, 15:15

Also könnte man ja auch riesenbilder da einfügen. O_o

Youtube hat ne riesen Sicherheitslücke xD

martinustreveri · 4. Juli 2010, 15:31

Hey,

*hust*
Soviel zum Thema Riesenbilder

lg.

jansteffen · 4. Juli 2010, 15:35

das ne seite wie youtube nich gegen XSS geschützt is

lol...

Xenon · 4. Juli 2010, 15:38

Lol Martin wie hast du denn diesen riesen Text mit schwarzen Hintergrund geschrieben? xD

martinustreveri · 4. Juli 2010, 15:43

War nicht meine Absicht^^

Naja, du kannst ganz einfach Stylesheets etc benutzen:

HTML-Quellcode

<script><marquee><strong><span style="font-size: 200pt; color: red; background-color: black;">HAHA

war mein Code

Allerdings wollte er den Text nicht rot schreiben

lg.

Xenon · 4. Juli 2010, 15:47

?! Wer übertreibt denn da so? xD
youtube.com/watch?v=GiA53ZE6f0M

e: ah anscheinend wird youtube wach

MAANTECH · 4. Juli 2010, 15:58

Einfach nur genial.

geht da auch php? wenn ja mach mal ne Endlosschleife in Sämtlichen Vids

mfg MAANtech

Scream · 4. Juli 2010, 16:00

Der sichere Modus hat Kommentare zu diesem Video ausgeblendet. Ausgeblendete Kommentare einblenden

Ich sag mal nix dazu

Xenon · 4. Juli 2010, 16:01

HTML-Quellcode

<script>;<h1><marquee style="position: absolute; top: 0px; bottom: 0px; left: 0px; z-index: 9999999; right: 0px; background-color: black;"><font style:="font-size:60px" color="red"><u style="">Loll.....<script>

Und ähm... ich glaube nicht das sich das Youtube lange gefallen lässt

TiM_My · 4. Juli 2010, 16:01

Klasse.

ist echt lustig, damit rum zu spielen.^^
lg

Xenon · 4. Juli 2010, 16:08

Ich werd so das gefühl nicht los das einer von euch jetzt dieses "Breaking news" getextet hat...xD

Youtube "Hack" Script ?

Youtube "Hack" Script ?

HTML-Quellcode

Scream schrieb:

HTML-Quellcode

HTML-Quellcode

HTML-Quellcode

Ähnliche Themen

7 Benutzer haben hier geschrieben