Раздражающие полоски будут по всему экрану с диалогом вконтакте, если скопировать код ниже и отправить кому то в сообщении
Так же это сработает в комментариях к альбомам, фотографиям, сообщениям, вобщем, везде, но в диалогах лучше всего
Они очень мешают и раздражают, попробуйте кому то отослать их 😉
//—>
๏̯͡๏ 斯坦尼斯会文 社 ═╬ ╬═ ۩۞۩ ★★★ ▀▄ ▀▄ ▀▄ ▀▄ ۞ ۞ ۞ இஇஇ ®®® √√√ ๑۩۩๑ ¤¤¤ ♂♂♂ ••• ツツツ ●•●• ♡♡♡ ♥♥♥ ღღღ ♀♀♀ ♫♫♫ ₪₪₪ øøø ♪♪♪ ஐஐஐ ↕↕↕ ˜”*°•..•°*”˜ ששששש ☻☻☻ ت ت ت ˙˙· . ૐ ╬╬╬ ٭٭٭ ◘◘◘ ❖❖❖ ♣ ♣ ♣ ύύύ ††† ☆☆☆ ΩΩΩ TM 111 ♠♠♠ █ ▌ ○○○ ☺☺☺ ټ ټ ﻩﻩﻩ*ﻩ*ﻩ*ﻩ*ﻩ*ﻩﻩﻩ ☼☼ عتبر رفيقة, أنا أنت يتلقّى تبحث ل, ويحافظ أنت يسكت ▼▼ ◄◄ ►► ■ « » ©©© ░░░░░ > % $$$ ### № @@@ """ !
«« ^^ && . *** ((())) __— ++ === ///|||| ░▒▓█ █▒▓░
╔=====================================╗
║. ║
║. ║
╚=====================================╝☀☂
♂☻♥╝╝╝ЬЬЬ╕╕╕◘◘◘♣♠♦○○♣♦☻☺000♥♣M♣♣55U╒◙j
[♀+♂=♥]TM͡๏̯͡๏ ‡ ╥ █ ◘ (•̪●)
◗ ◖ ◕ ◔ ◓ ◒ ▲ △ ▴ ▵ ▶ ▷ ▸ ▹ ► ▻ ▼ ▽ ▾ ▿ ◀ ◁ ◂ ◃ ◄ ◅ ◆ ◇ ◈ ◉ ◊ ○ ◌ ◍ ◎ ● ◐ ◑ ◯ ◮ ◭ ◬ ◫ ◪ ◩ ◨ ◧■ □ ▢ ▣ ▤ ▥ ▦ ▧ ▨ ▩ ▪ ▫ ▬ ▭▮ ▯ ▰ ▱ ▓ ▒ ░ ▐ ▏ ▎ ▍ ▌ ▋ ▊ ▉ █ ▂ ▃ ▄ ▅ ▆ ▇ █ ▒ ▓ ╴ ╵ ╶ ╷ ╸ ╹ ╺ ╻ ╼ ╽ ╾ ╿ ┇ ┆ ┅ ┄ ┃│ ╇ ╆ ╅ ╄ ╃ ╂ ╁ ╀ ┿ ┾ ┽ ┼ ┻ ┺ ┹ ┸ ┷ ┶ ┵ ┴ ┳ ┲ ┱ ┰ ┯ ┮ ┭ ┬ ┫ ┪ ┩ ┨ ┧ ┦ ┥ ┤ ┣ ┢ ┡ ┠ ┟ ┞ ┝ ├ ┛ ┚ ┙ ┘ ┗ ┖ ┕ └ ┓ ┒ ┑┐ ┏ ┎ ┍ ┌ ┋ ┊ ┉ ┈ ┇ ┆ ┅╬ ╫ ╪ ╩ ╨ ╧ ╦ ╥ ╤ ╣ ╢ ╡╠ ╟ ╞ ╝ ╜╛ ╚ ╙ _
И ещё символы различные для ников контакта и соцсетей:)
๏̯͡๏ 斯坦尼斯会文 社 ═╬ ╬═ ۩۞۩ ★★★ ▀▄ ▀▄ ▀▄ ▀▄ ۞ ۞ ۞ இஇஇ ®®® √√√ ๑۩۩๑ ¤¤¤ ♂♂♂ ••• ツツツ ●•●• ♡♡♡ ♥♥♥ ღღღ ♀♀♀ ♫♫♫ ₪₪₪ øøø ♪♪♪ ஐஐஐ ↕↕↕ ˜”*°•..•°*”˜ ששששש ☻☻☻ ت ت ت ˙˙· . ૐ ╬╬╬ ٭٭٭ ◘◘◘ ❖❖❖ ♣ ♣ ♣ ύύύ ††† ☆☆☆ ΩΩΩ ™ ①①① ♠♠♠ █ ▌ ○○○ ☺☺☺ ټ ټ ﻩﻩﻩ*ﻩ*ﻩ*ﻩ*ﻩ*ﻩﻩﻩ ☼☼ عتبر رفيقة, أنا أنت يتلقّى تبحث ل, ويحافظ أنت يسكت ¶ ¶ ¶ ▼▼ ◄◄ ►► ■ « » ©©© ░░░░░ > % $$$ ### № @@@ """ !
«« ^^ && . *** ((())) __— ++ === ///|||| ░▒▓█ █▓▒░
╔=====================================╗
║. ║
║. ║
╚=====================================╝
☀☂♂☻♥╝╝╝ЬЬЬ╕╕╕◘◘◘♣♠♦○○♣♦☻☺000♥♣M♣♣55U╒◙j
[♀+♂=♥]™͡๏̯͡๏ ‡ ╥ █ ◘ (•̪●)
◗ ◖ ◕ ◔ ◓ ◒ ▲ △ ▴ ▵ ▶ ▷ ▸ ▹ ► ▻ ▼ ▽ ▾ ▿ ◀ ◁ ◂ ◃ ◄ ◅ ◆ ◇ ◈ ◉ ◊ ○ ◌ ◍ ◎ ● ◐ ◑ ◯ ◮ ◭ ◬ ◫ ◪ ◩ ◨ ◧■ □ ▢ ▣ ▤ ▥ ▦ ▧ ▨ ▩ ▪ ▫ ▬ ▭▮ ▯ ▰ ▱ ▓ ▒ ░ ▐ ▏ ▎ ▍ ▌ ▋ ▊ ▉ █ ▂ ▃ ▄ ▅ ▆ ▇ █ ▒ ▓ ╴ ╵ ╶ ╷ ╸ ╹ ╺ ╻ ╼ ╽ ╾ ╿ ┇ ┆ ┅ ┄ ┃│ ╇ ╆ ╅ ╄ ╃ ╂ ╁ ╀ ┿ ┾ ┽ ┼ ┻ ┺ ┹ ┸ ┷ ┶ ┵ ┴ ┳ ┲ ┱ ┰ ┯ ┮ ┭ ┬ ┫ ┪ ┩ ┨ ┧ ┦ ┥ ┤ ┣ ┢ ┡ ┠ ┟ ┞ ┝ ├ ┛ ┚ ┙ ┘ ┗ ┖ ┕ └ ┓ ┒ ┑┐ ┏ ┎ ┍ ┌ ┋ ┊ ┉ ┈ ┇ ┆ ┅╬ ╫ ╪ ╩ ╨ ╧ ╦ ╥ ╤ ╣ ╢ ╡╠ ╟ ╞ ╝ ╜╛ ╚ ╙ ╘╗ ╖ ╕╔ ╓ ╒║ ═ ╏╎ ╍ ╌╋ ╊ ╉╈ ༼ ༽ ༾ ༿ ‣ •
⑊ ⑉ ⑈ ⑇ ⑆ 〯 〮 〭 〬 ◦ 〫 〪 ❝ ❜ ❛ ❞ ₪ ۩ ๑ ¤ ۞‾ □ ▪ ▫ ◊ ● ◦ • ʻ ʼ ʽ ʾ ʿ ˀ ˁ ˂ ˃ ˄ ˅ ˆ ˇ ˈ ˉ ˊ ˋ ˌ ˍ ˎ ˏ ː ˑ ˒ ˓ ˔ ˕ ˖ ˗˘ ˙ ˚ ˛ ˜ ˝ ˞ ˠ ˡ ˡ ˢ ˣ ˤ̙̘̗̖̔̒̓̑̐̏̎̍̚̕ ̌ ̋ ̊ ̉ ̈ ̇ ̆ ̅ ̄ ̃ ̂ ́ ̀ ˩ ˨ ˧ ˦ ˥̡̢̧̨̛̜̝̟̠̣̤̥̦̩ ̪ ̫ ̬ ̭ ̮ ̯ ̰ ̱ ̲ ̸ ̹ ̺ ։֑֖֛֚֒֓֔֕֗֘֙֜֝֞֟֠ ְֱֲֳִֵֶַָ֥֦֧֪֭֮֡֨֩֫֬֯׃٠ ٭ ๏ ། ༎ ༏ ༓ ༗ ༘༙ ༚ ༛ ༜ ༝ ༞ ༟ ༶ ༷ ༵ ‼ ‽ ‖
Смайлики
ソ ッ ヅ ツ ゾ シ ジ ｯ ﾂ ｼ ﾝ 〴 〳 〵 〲 〱 〷 〥 〤 〡 ٺ ق ت ث ة ت
АЛЬТ. и набор цифр на Numpad
1-☺
3-♥
5-♣
6-♠
7-•
9-○
11-♂
12-♀
13-♪
18-↕
19-‼
20-¶
21-§
24-↑
25-↓
26-→
27-←
28-∟
29-↔
30-▲
31-▼
96-`
177-▒
178-▓
179-│
180- ┤
181- ╡
182- ╢
183- ╖
184- ╕
185- ╣
186- ║
187- ╗
188- ╝
189- ╜
190- ╛
191- ┐
192-└
193- ┴
194- ┬
195- ├
196- ─
197- ┼
198- ╞
199- ╟
200-╚
201-╔
202- ╩
203-╦
204-╠
205- ═
206- ╬
207- ╧
208- ╨
209- ╤
210- ╥
211-╙
212-╘
213-╒
214- ╓
215- ╫
216- ╪
217- ┘
218-┌
219- █
220-▄
221-▌
244- Ї
245-ї
246-Ў
247-ў
248-°
249- ∙
251-√
253-¤
254-■
ещё так чтоб понятнее
Держим кнопку Alt и нажимаем цифры (не на верхней панели клавиатуры, а справа, + и = вводить не нужно:)
alt 1 = ☺
alt 2 = ☻
alt 3 = ♥
alt 4 = ♦
alt 5 = ♣
alt 6 = ♠
alt 7 = •
alt 8 = ◘
alt 9 = ○
alt 10 = ◙
alt 11 = ♂
alt 12 = ♀
alt 13 = ♪
alt 14 = ♫
alt 15 = ☼
alt 16 = ►
alt 17 = ◄
alt 18 = ↕
alt 19 = ‼
alt 20 = ¶
alt 21 = §
alt 22 = ▬
alt 23 = ↨
alt 24 = ↑
alt 25 = ↓
alt 26 = →
alt 27 = ←
alt 28 = ∟
alt 29 = ↔
alt 30 = ▲
alt 31 = ▼
alt 177 = ▒
alt 987 = █
alt 0130 = ‚
alt 0132 =„
alt 0133 =…
alt 0136 = €
alt 0139 =‹
alt 0145 = ‘
alt 0146 = ’
alt 0147 = “
alt 0148 = ”
alt 0149 =•
alt 0150 =–
alt 0151 = —
alt 0153 = ™
alt 0155 = ›
alt 0167 = §
alt 0169 = ©
alt 0171 = «
alt 0174 = ®
alt 0176 = °
alt 0177 = ±
alt 0183 = •
alt 0187 = »
ALT-0128 Ђ
ALT-0129 Ѓ
ALT-0130 ‚
ALT-0131 ѓ
ALT-0132 „
ALT-0133 …
ALT-0134 †
ALT-0135 ‡
ALT-0136 ?
ALT-0137 ‰
ALT-0138 Љ
ALT-0139 ‹
ALT-0140 Њ
ALT-0141 Ќ
ALT-0142 Ћ
ALT-0143 Џ
ALT-0144 ђ
ALT-0145 ‘
ALT-0146 ’
ALT-0147 “
ALT-0148 ”
ALT-0149 •
ALT-0150 —
ALT-0151 —
ALT-0152 ?
ALT-0153 ™
ALT-0154 љ
ALT-0155 ›
ALT-0156 њ
ALT-0157 ќ
ALT-0158 ћ
ALT-0159 џ
ALT-0160
ALT-0161 Ў
ALT-0162 ў
ALT-0163 Ј
ALT-0164 ¤
ALT-0165 Ґ
ALT-0166 ¦
ALT-0167 §
ALT-0168 Ё
ALT-0169 ©
ALT-0170 Є
ALT-0171 «
ALT-0172 ¬
ALT-0173
ALT-0174 ®
ALT-0175 Ї
ALT-0176 °
ALT-0177 ±
ALT-0178 І
ALT-0179 і
ALT-0180 ґ
ALT-0181 µ
ALT-0182 ¶
ALT-0183 ·
ALT-0184 ё
ALT-0185 №
ALT-0186 є
ALT-0187 »
ALT-0188 ј
ALT-0189 Ѕ
ALT-0190 ѕ
ALT-0191 ї
Иероглифы:
牡 マ キ グ ナ ル フ ァ 系 路 克 瑞 大 阪 市 立 学
鎰 命 科 ャ マ 能 力 ϒ 人 は 妻 ス テ ィ 要 望 通
り 玉 宏 ¥ サ 丹 谷 Ѫ 灯 影 伝 鶐
© ت ۩۞۩ ͡๏̯͡๏ ↔ ✖ † ● • ˜ ° ღ ஐ █ ♂ ▄▀▄▀ ψ ⚠ ☎ ☏ ⊇
ॐ ◘ ♀ ▄ ™ ๑۩۩๑ ۩ ۞ ¤ ® ╡ ╬ ┼ √ ╪ ═ ► ツ ¹ ๖ۣۜG ¯ ⊆ ☦
シ ټ ン ₪ ▼ ℮ ਠ ▲ ̃ఋ ഊ ๑ ○ ± ╞ ☻ § ╚ ╣ ₣ Σ Ω ϟ
¢ ø ¶ ◄ ╔ ╦ ╟ ╩ ﻸ の ║ ن ╝ ╗ א ◙ 、 ☜ ☞ ʎ ▿ இ ㋛
Специалист по безопасности ONsec Дмитрий Бумов обнаружил уязвимость во «ВКонтакте»: при отправке смайликов через символы Unicode окно для написания сообщений позволяло выполняться скриптам JavaScript, из-за чего злоумышленники могли производить действия с аккаунтом пользователя: например, от его имени репостить чужие записи. «ВКонтакте» закрыла уязвимость и выплатила хакеру вознаграждение.
Для тестирования обнаруженной уязвимости Бумов рассказал в своём блоге Bo0om.ru о якобы недавно появившихся во «ВКонтакте» анимированных смайликах. На сайте утверждалось, что смайлики пока секретные, поэтому для их отправки нужно скопировать код и вставить в окно набора сообщения.
Хотя сайт и выглядит подозрительно, пользователи могли поверить ему хотя бы из-за существования «секретных» смайликов в Skype. Кроме того, в октябре Apple выпустила iOS 9.1 с поддержкой новых эмодзи: это могло дополнительно сбить людей с толку.
Однако при копировании смайликов (их самих или соответствующей им в стандарте Unicode последовательности символов) в содержимое буфера обмена помещалось не анимированное изображение, а существующий эмодзи-смайлик вместе со строкой кода на JavaScript.
Бумов поместил в код предупреждение «You hacked» и действие репоста. Когда ничего не подозревающий пользователь пытался послать кому-либо анимацию, на его странице незаметно появлялась запись из сообщества Bo0om во «ВКонтакте», причём для этого даже не требовалось нажимать кнопку отправки сообщения.
Как рассказал TJ сам Бумов, во «ВКонтакте» нельзя просто так исполнить JavaScript-код в окне набора сообщения: если скопировать туда инструкцию формата , то ничего не произойдёт. Однако если слева от сообщения будет стоять смайлик эмодзи, «ВКонтакте» преобразует символ в изображение и одновременно выполнит сопровождающий его код, так как система не подозревает, что он может быть написан злоумышленником.
Бумов опробовал работу уязвимости 28 октября после того, как ему вновь о ней напомнили, но за сутки эпидемии (как это было в 2013 году из-за XSS-уязвимости) не произошло. По состоянию на 13:45 у искомой записи было всего 11 репостов.
По словам хакера, он обнаружил эту уязвимость ещё в 2014 году, однако не воспринял её серьёзно и не сообщил администрации соцсети. Во-первых, она принадлежала к классу self-XSS, то есть причиной её срабатывания является сам пользователь.
Во-вторых, согласно правилам программы Hacker One «ВКонтакте» не считает социальную инженерию за уязвимость и не выплачивает за такие сообщения об ошибках вознаграждений. Об этом Бумову напомнили 28 октября после того, как он всё-таки решил сообщить «ВКонтакте» о своей находке.
Через некоторое время после того, как TJ обратился во «ВКонтакте» за комментарием, специалисты по безопасности соцсети вновь открыли ветку обсуждения с Бумовым и пообещали ему разобраться в ситуации.
Пресс-секретарь «ВКонтакте» Георгий Лобушкин подтвердил TJ, что уязвимость существовала в действительности. На 14:25 специалисты соцсети уже исправили её, а компания приняла решение выплатить Бумову вознаграждение: сколько именно, Лобушкин не уточнил, но хакер рассказал, что получил перевод в размере 100 долларов.
Несмотря на то, что self-XSS обычно не несёт угрозы для пользователя (без применения социальной инженерии), и мы не принимаем их в качестве уязвимостей по нашей программе bug bounty, в данном случае был продемонстрирован вектор атаки, который пользователи могут воспроизвести, поэтому мы решили выплатить вознаграждение.
Георгий Лобушкин, пресс-секретарь «ВКонтакте»
По словам Бумова, обычно «ВКонтакте» исправно выплачивала вознаграждения за уязвимости. За 2014-2015 годы ему удалось заработать таким образом около 100 тысяч рублей: на часть полученных денег купил себе и жене по моноколёсу. «ВКонтакте» присоединилась к платформе HackerOne в мае 2015 года.