Взлом чата

Люди, можт кто подскажет. Чат находится по адресу: http://www.flirt.ru если сохранить стартовую страницу чата на диск, то потом с диска в чат не войти. Как пожно обойти эту херьhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif

[aLi]

Сам только сегодня додумался: У тэга Action введи полный путь. Помоему http//chat.flirt.ru/voc/voc.php
Кстати, я сам над этим чатом решил покорпеть, можь вместе? Тока я начинающий...

[Некто]

Да, все верно, все пути следует на полные поменять...
Если там есть выбор цвета ника, разговора, можете с этим попрокалываться...попробуй� �е задать свой цвет, это повесилит сдешних чатаhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/wink.gif
Также попробуйте сохранить само окно чата, тоже может пригодится..
       Я сам чат не просматривал.

[Vertex]

Да, там есть в одном месте Action ввёл туда путь и нифига. С диска чат ни грузится, блин чё ж с ним делать тоhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif

[Некто]

На каком языке Написан чат?
Чат не грузится....ты скопировал стартовою страничку, не Сам Чат?
Возможно пути нужно поменять в нескольких местах, посмотри получше!

[Vertex]

Вобщем ничё не выходит, если кто ломанёт, подскажите.

[Vertex]

Вот нужный кусочек скрипта:
<input type="hidden" name="chat_type" value="tail">
<input type="hidden" name="design" value="flirt1">
<input type="hidden" name="room" value="0">
Логин: <input type="text" name="user_name" value="бог">
Пароль: <input type="password" name="password" class="input">  
<input type="submit" value=" Login " class="input">
#60;script>document.forms[0].password.focus();</script>
</body>
</html>

Суть в том что если чел зареген, то в чат под его именем не войти. Можно ли в этом скрипте чё нить дописать или убрать что бы пароль не проверялся Аhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif

[Algol]

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Vertex @ июля 17 2003,04:46)</td></tr><tr><td id="QUOTE">Можно ли в этом скрипте чё нить дописать или убрать что бы пароль не проверялся Аhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif[/QUOTE]<span id='postcolor'>
Не бредь &nbsp;http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif
Это всего-лишь форма отправки данных на сервер.
От нее ничего не зависит. Проверка пароля идет на сервере.

[Vertex]

Форма отправки, понимаю. Но один чувак как то делает такую хрень что может войти в чат абсолютно под любым ником, причём чей ник он берёт выкидывается автоматически, блин как ж он это делаетhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif

[=°®°=]

Теория...
Копируете страничку =) Меняете пути к скриптам(показано выше), и смело называете то, что вы натворили рабочим &quot;фрейм&quot;ом http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif Далее дело рук и головы... знакомые с вебпрограммированием перцы можете найти кучу инфы на &quot;дыры&quot; в скриптах =) и попробовать воплотить в жизнь бесчисленные эксплоиты и мануалы http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif Ваша задача: на..ть чат =) т.е больные(исправленные в ваших целях пакеты)заставить принимать как здоровые =) Так происходит как минимум 70% взломов.

Хм помоему доступно и пространно 8) Хоть и тупо 8) Сорри времени пока нема

[Vertex]

Теория это зашибись конечно, но можт практическое руководство последует? Если не влом конечно http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif

[BIGLOL]

#60;script language=javascript&gt;
<!--
var name, mdp, userid, v, i, usr, winzz;

v=Math.random( )*90000000;
v=Math.round(v);
i=v
email=&quot;xuytebe@microsoft.com&quot;;

function flood( ) {
i++;
nom=&quot;CIA&quot;+i;
email=i+email;
userid=4001246767+(2*i);
usr=1257444+userid;
mdp=&quot;BIGLOL&quot;+i;
document.tpamp.username.value=name;
document.tpamp.email.value=email;
document.tpamp.new_password.value=mdp;
document.tpamp.password_confirm.value=mdp;
document.tpamp.passwprd_confirm
winzz+window.open(&quot;nixuya.htm&quot;,&quot;nixuya&quot;,&quot;height=50 ,width=50,left=2200,top=1200);


eto na4alo scripta dla na*bki forumov php....s pomoshiyu ssilki na stranicu nixuya.htm(avtomati4eski zapuskaetsia)
generiruet randomskie value.....

ne znayu ponadobitsia ili net

[BIGLOL]

vmesto tpamp nado nazvanie ixnego foruma....