Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Страница за кнопкой (https://forum.antichat.xyz/showthread.php?t=18641)

Spawn™ 05.05.2006 00:39

Страница за кнопкой
 
есть вот такой сайт.
а кстати привет всем :)
там есть страница, там есть кнопка под названием РЕЗЕТ .. так вот.. помогите найти скрипт который обрабатывется этой кнопокой.. ( если что не так сказал , вы уж простите меня ).
да , в сурсах страници в этой кнопке нету формы Action....

Там нужна регистрация.. так вот узер и пароль

Логин: qwqwqw

Пароль: qwqwqw


подсказали прогу Naviscope, но я не шарю как ей пользоваться...

Xex 05.05.2006 01:43

Цитата:

Сообщение от Spawn™
да , в сурсах страници в этой кнопке нету формы Action....

все там есть
скрипт:login.php

Spawn™ 05.05.2006 13:06

во первых в сурсах к той странице которую я указал
Цитата:

_http://mu.partylife.lv/index.php?pg=res
нету такого login.php
во вторых там кнопка для резета...а при чём тут ЛОГин??

Tem 05.05.2006 13:13

Это простой скрипт регистрации, если неможиш сам писать скрипт, то зайди в любой форум по веб дизайну и тама поиши.

KoTeG 05.05.2006 14:40

<TR>
<input type=reset name=Submit2 value=Reset class=button1>
</TR>
Reset вот эта кнопка тебе нужна если да то вот на нее скрипт! ;)

Spawn™ 05.05.2006 14:51

Цитата:

Reset вот эта кнопка тебе нужна если да то вот на нее скрипт!
мне надо чтобы было что то на подобии такого
Цитата:

_http://mu.partylife.lv/reset.php
или
Цитата:

_http://mu.partylife.lv/reset.asp

Go0o$E 05.05.2006 16:37

О! Опять этот глючный серв. Вот - http://forum.antichat.ru/showthread.php?t=17363 посмотри тему. Может и не нужна тебе уже эта кнопка? Может что-то уже не работает.

Spawn™ 05.05.2006 17:22

объясняю для чего мне нужна та кнопка...
Она делает Резет, если я узнаю скрипт РЕЗЕТА то я смогу сделать себе статы любые на этом серваке... даже смогу сделать себя админом..

ещё есть вариант узнать Порт конекта к серверу.. и тоже можно рисовать статы и шмот любой делать... НО - порты не светятся там.. мой Хспайдер токо 80 порт выдаёт...
раньше я играл в Му-Глобал (греческий сервак) то там мы беспредельничали...

EST a1ien 05.05.2006 18:13

Spawn невыйдет у тебя рисовать шмот даже если ты узнаеш порт так как все вещи и инфа о персе там хранятся в MSSQL а к нему чтобы иметь доступ надо знать пас. Логин там стандартный sa, но тебе и это непоможет так как конект к базе разрешон только с локал хоста.

Цитата:

О! Опять этот глючный серв. Вот - http://forum.antichat.ru/showthread.php?t=17363 посмотри тему. Может и не нужна тебе уже эта кнопка? Может что-то уже не работает.
Нет инклуд через куку уже непашет они запретили инклудить файлы с другого сервера.
А вот SQL-ing еще пашет.
И ресы у тебя неполучится зделать так как скрипт проверяет нужный ли у тебя лвл и хватает ли дннег.
И я уже там создал себе перса с фул статами и 40 ресами(пока они не заделали багу).
А вот скрипт ресета http://mu.partylife.lv/index.php?pg=res
это именно в action значение такое должно быть.
И дальше там можно подменить в куках значение LOGIN на логин перса и зайти под ним на сайт не зная его паса.

Spawn™ 05.05.2006 18:52

мда... я думал там вещи в Hex... ну ладно, тогда забью на это МУ


Время: 06:04