Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Чаты (https://forum.antichat.xyz/forumdisplay.php?f=10)
-   -   Найти уязвимость (https://forum.antichat.xyz/showthread.php?t=25579)

Assasin 18.10.2006 19:24
Найти уязвимость
 
Я новичек в этом деле!
немогу найти уязвимость в этом коде!
Кому не трудно подскажите




Вот код!



Код:
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
<title>Стрежевой - информационно развлекательный сайт. знакомства :: объявления :: общение.</title>
<meta name="description" content="Город Стрежевой">
<meta name="keywords" content="молодежь, strezhi, strezhevoy, чат, общение, объявления, фото, форум, Стрежевой">
<link rel="SHORTCUT ICON" href="strezhi.ico">
<link rel="StyleSheet" type="text/css" href="new.css">
</head>
<body body text="#B3D7D3" leftmargin="0" topmargin="0">

<table border="0" width="100%" height="100%" cellpadding="0" cellspacing="0">
<tr valign="top">
<!-- левый блок -->
<td width="150" background="img/fon_l.jpg">
<a href="/scripts/vph.php?a=photos&id=205" title="" target="_blank"><img src="img/?r=1&xy=140-120&f=aW1nL3Bob3Rvcy82L1A4MTIwMDIzLkpQRw==" border="0"></a><br><br>

<table border="0" cellspacing="0" cellpadding="0">
 <tr>
  <td bgcolor="#408080" width="10"></td>
  <td width="80%"><a href="/" class="menu">&nbsp;Главная</a></td>
 </tr>
 <tr>
  <td bgcolor="#408080"></td>
  <td><a href="?p=city" class="menu">&nbsp;О городе</a></td>

 </tr>
 <tr>
  <td bgcolor="#408080"></td>
  <td><a href="?p=photos" class="menu">&nbsp;Фотогалерея</a></td>
 </tr>
 <tr>
  <td bgcolor="#408080"></td>
  <td><a href="?p=acquaintances" class="menu">&nbsp;Служба знакомств</a></td>
 </tr>

 <tr>
  <td bgcolor="#408080"></td>
  <td><a href="?p=board" class="menu">&nbsp;Доска объявлений</a></td>
 </tr>
 <tr>
  <td bgcolor="#408080"></td>
  <td><a href="?p=www" class="menu">&nbsp;WWW-Стрежевого</a></td>
 </tr>

<!-- Справочник скрыт
 <tr>
  <td bgcolor="#408080"></td>
  <td><a href="?p=spr" class="menu">&nbsp;Телефонный справ.</a></td>
 </tr> -->
 <tr>
  <td bgcolor="#408080"></td>
  <td><a href="?p=gb" class="menu">&nbsp;Гостевая книга</a></td>
 </tr>
 <tr>
  <td bgcolor="#408080"></td>
  <td><a href="?p=fb" class="menu">&nbsp;Обратная связь</a></td>

 </tr>
 <tr>
  <td bgcolor="#408080"></td>
  <td><a href="/scripts/wall.php" target="_blank" class="menu">&nbsp;Виртуальная стенка</a></td>
 </tr>
 <tr>
  <td bgcolor="#408080"></td>
  <td><a href="http://forum.strezhi.ru/" class="menu" target="_blank">&nbsp;Форум</a></td>

 </tr>
 <tr>
  <td bgcolor="#408080"></td>
  <td><a href="/chat/" class="menu" target="_blank">&nbsp;ЧАТ</a></td>
 </tr>
 <tr>
 <td bgcolor="#408080"></td>
 <td><a href="?p=v_chat" class="menu">&nbsp;Голосовой ЧАТ</td>

 </tr>
 <tr>
 <td bgcolor="#408080"></td>
 <td><a href="http://c-net.strezhi.ru" class="menu" target="_blank">&nbsp;C-Net</td>
 </tr>
 <tr>
  <td background="img/fonl.gif"></td>
  <td bgcolor="#408080" width="80%" height="5"></td>

 </tr>
</table>
<!-- <sup id="newser" class="new">New!!!</sup> -->
<p align="center"><img src="img/counter.php" border="0" alt="Всего уникальных Посетителей сегодня Сейчас на сайте"></p>



<hr color="#408080">
<div align="center">
<a href="javascript:;" onclick="this.style.behavior='url(#default#homepage)'; this.setHomePage('http://www.strezhi.ru/');"><font size="-1"><b>Сделать стартовой</b></font></a><br>
<a href="javascript:;" onclick="af()"><font size="-1"><b>Добавить в закладки</b></font></a>
</div>
<hr color="#408080">
<center>

<script language='JavaScript'><!--
var url = "http://www.strezhi.ru";
var title ="Стрежевой - информационно развлекательный сайт Flash";
function af(){
if (document.all) window.external.AddFavorite(url, title); else alert("Извините, Ваш браузер не поддерживает эту функцию!");
}
function nws(i) {
i++;
 if (i == 2) i = 0;
document.getElementById('newser').style.color = i % 2 == 1 ? '#FF00CC' : '#51A289';
setTimeout("nws("+i+")", 700);
}
//setTimeout("nws(0)", 1000);

//--></script>

<fieldset class="acq_field">
<legend align="center" class="acq_stat"><font size="-1" face="arial" color="#22C886"><b>Идем в чат!</b></font></legend>
<table border="0" cellspacing="0" cellpadding="0">
<form action="chat/voc.php" method="POST" target="_blank">
<tr>
 <td colspan="2"><input type="text" name="user_name" size="20" value="Ник" class="input" onfocus="if(this.value=='Ник') this.value='';"></td>
</tr>
<tr>
 <td align="leftt" ><input type="password" name="password" size="14" value="pass" class="input" onfocus="if(this.value=='pass') this.value='';"></td>
 <td align="right" ><input type=submit value="Ок!">
 </td>

</tr>
</form>
</table>
</fieldset>

<p align="center"><a href="http://rateme.tomsk.ru/"><img src="http://rateme.tomsk.ru/image.php?host=strezhi.ru&amp;vtype=1&amp;ctype=7" width="80" height="15" title="Хосты за сегодня / Хиты за сегодня" alt="Посчитай меня" style="border:0" /></a></p>

<br>

<!--Погодный информер-->
<center><object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://active.macromedia.com/flash2/cabs/swflash.cab#version=4,0,0,0" id="fobos" width="120" height="60">
<param name="movie" value="http://img.gismeteo.ru/flash/fw120x60.swf?index=23952">
<param name="quality" value="high">
<param name="bgcolor" value="#FFFFFF">
<param name="menu" value="false">
<param name="scale" value="exactfit">
<embed src="http://img.gismeteo.ru/flash/fw120x60.swf?index=23952" quality="high" bgcolor="#FFFFF"F width="120" height="60" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash">

<a href="http://www.gismeteo.ru/weather/towns/23952.htm"><img src="http://informer.gismeteo.ru/23952-10.GIF" border="0" width="120" height="60"></a></embed></object></center>


</td>

<!-- правый блок -->
<td width="*" background="img/fon.jpg">
<hr width="600" align="left">
<table width="600" border="0" cellspacing="1" cellpadding="1">
<tr>
<td width="*"><div align="left"><font face="Arial" size="+0" color="#4F9D9D">
С т р е ж е в о й<br>
С т р е ж е в о й<br>
С т р е ж е в о й</font></div>

</td>
<td width=468 height=60><div align="right"><center>
<!-- Баннер -->

<img src="/img/ban/eldorado1.gif" width="468" height="60" border="0">
 
</center></div></td>
</tr>
</table>
<hr width="600" align="left">

<table border="0" width="600" height="250" cellspacing="1" cellpadding="1">

<tr valign="top">
<td>
<div id="vc" style="position: absolute; width: 100%; border: 1px solid #669999"></div>
<table background="img/fon_l.jpg" width="100%" bgcolor="#0A5C58" border="1" bordercolor="#408080" cellspacing="0" cellpadding="0">

<tr>
<td bgcolor="#2B5555" width="430"><font color="#C0C0C0" face="Courier New" size="+0">

<div align="center"><b>Н о в о с т и</b></div></font>
</td>
</tr>
<tr>
<td>
<!-- Новости - начало -->


        <table cellspacing="0" cellpadding="0" width="100%" border="0">
        <tr><td><div align="justify" valign="top">
                <table cellspacing="0" cellpadding="1" width="100%" border="0">

<tr valign="top"><td nowrap><div class="newsd" align="right"><b>10-07-2006</b></div></td><td><div class="news" align="justify"> Италия стала чемпионом мира по футболу.
<br>Франция проиграла.
<br>Всё решила серия пинальти.
<br>Зидан ушёл без славы...
<br>=( &nbsp;&nbsp;&nbsp;Автор: [<a href="mailto:barchangel@mail2000.ru" class="nick" target="_blank">ArchAngel</a>]  </div></td></tr><tr valign="top"><td nowrap><div class="newsd" align="right"><b>26-06-2006</b></div><a href="/img/?f=aW1nL25ld3MvbmV3c19tZGF5LmpwZw==" target="_blank"><img src="/img/?img=show&r=1&xy=70-70&f=aW1nL25ld3MvbmV3c19tZGF5LmpwZw==" border="0" align="top"></a></td><td><div class="news" align="justify"> 25-го июня Стрежевой праздновал День молодёжи! В этот раз «Томскнефть» приготовила горожанам подарок! Они сотворили вечернюю молодёжную шоу-программу с участием популярной Екатеринбургской поп-группы «Ди-Версия» и певицы Кристины.</u></i></b> ... &nbsp;&nbsp;&nbsp; [<a href="?n=55">подробнее</a>] &nbsp;&nbsp;&nbsp;Автор: [<a href="mailto:" class="nick" target="_blank">_НаИвНаЯ_</a>]  </div></td></tr><tr valign="top"><td nowrap><div class="newsd" align="right"><b>26-06-2006</b></div><a href="/img/?f=aW1nL25ld3MvbmV3c192aXB1c2tub3kuanBn" target="_blank"><img src="/img/?img=show&r=1&xy=70-70&f=aW1nL25ld3MvbmV3c192aXB1c2tub3kuanBn" border="0" align="top"></a></td><td><div class="news" align="justify"> 23-го июня, на площади администрации г.Стрежевого проходил "выпускной- Олимп-2006".  В этот день мы провожали во взрослую и самостоятельную жизнь 655 выпускников средних школ города Стрежевого!  Среди которых насчиталось  <b>29  золотых и серебряных медалистов !!!</b>

<br>
<br>Совет Академических школьных наук присвоили выпускникам звания:
<br>Душа выпуска: Школы: №1-Юрий Хуруджи; №2-Андрей Репин; №3-Ринат Нурмухаметов; №4-Павел Рябов; №5-Дарья Комарова; №6-Оксана Моисеенкова; №7-Михаил Игнатенко; ОСОШ- Валерий Хмелёв.</u></i></b> ... &nbsp;&nbsp;&nbsp; [<a href="?n=54">подробнее</a>] &nbsp;&nbsp;&nbsp;Автор: [<a href="mailto:" class="nick" target="_blank">_НаИвНаЯ_</a>]  </div></td></tr><tr valign="top"><td nowrap><div class="newsd" align="right"><b>14-02-2006</b></div></td><td><div class="news" align="justify"> С 10 по 12 февраля в школе № 5 проходили городские соревнования по волейболу! Результаты соревнований:
<br>1 место -  5 шк
<br>2 место -  2 шк

<br>3 место -  3 шк
<br> .</u></i></b> ... &nbsp;&nbsp;&nbsp; [<a href="?n=52">подробнее</a>] &nbsp;&nbsp;&nbsp;Автор: [<a href="mailto:animashka@mail2000.ru" class="nick" target="_blank">anima</a>]  </div></td></tr><tr valign="top"><td nowrap><div class="newsd" align="right"><b>26-01-2006</b></div><a href="/img/?f=aW1nL25ld3MvZ2lzbmV3cy5qcGc=" target="_blank"><img src="/img/?img=show&r=1&xy=70-70&f=aW1nL25ld3MvZ2lzbmV3cy5qcGc=" border="0" align="top"></a></td><td><div class="news" align="justify"> Похоже, что зима не насытилась зверскими холодами. Малое количество перекрытых рекордов явно ее не устраивает, а посему назревает новый «крестовый поход».</u></i></b> ... &nbsp;&nbsp;&nbsp; [<a href="?n=51">подробнее</a>] &nbsp;&nbsp;&nbsp;Автор: [<a href="http://news.gismeteo.ru/?newsitem=63273880311" class="nick" target="_blank">ФОБОС/Gismeteo.Ru</a>]  </div></td></tr><tr valign="top"><td nowrap><div class="newsd" align="right"><b>17-01-2006</b></div><a href="/img/?f=aW1nL25ld3MvZm9ydHVuYS5qcGc=" target="_blank"><img src="/img/?img=show&r=1&xy=70-70&f=aW1nL25ld3MvZm9ydHVuYS5qcGc=" border="0" align="top"></a></td><td><div class="news" align="justify"> 25 января 2006г. клубу Фортуна исполняется 15лет. Поздравляем директора Пронину Е.В. и всех сотрудников клуба. Успехов Вам и творческого процветания. &nbsp;&nbsp;&nbsp;Автор: [<a href="mailto:denis@strezhi.ru" class="nick" target="_blank">Denis</a>]  </div></td></tr><tr valign="top"><td nowrap><div class="newsd" align="right"><b>06-01-2006</b></div><a href="/img/?f=aW1nL25ld3MvY2FyZF9maW5bMV0uanBn" target="_blank"><img src="/img/?img=show&r=1&xy=70-70&f=aW1nL25ld3MvY2FyZF9maW5bMV0uanBn" border="0" align="top"></a></td><td><div class="news" align="justify"> Наступил долгожданный 2006 год!

<br>Говорят, как встретишь год, так его и проведешь! Вот и наш город тщательно готовился к его встрече. И кстати, встретил ОТЛИЧНО.</u></i></b> ... &nbsp;&nbsp;&nbsp; [<a href="?n=49">подробнее</a>] &nbsp;&nbsp;&nbsp;Автор: [<a href="mailto:animashka@mail2000.ru" class="nick" target="_blank">anima</a>]  </div></td></tr></table></div></td></tr></table>
<!-- Новости - конец -->
        </td>
 </tr>
</table>

<td valign="top">

 


<p align="center"><a href="http://stmweb.narod.ru/promo.html" target="_blank"><img src="/img/ban/atlant.gif" width="120" height="100" style="border:0"/  target="_blank"></a></p>
<p align="center"><a href="http://www.stmweb.narod.ru/pizza.html" target="_blank"><img src="/img/pizza-land.gif" width="120" height="500" style="border:0"/></a></p>
<p align="center"><a href="http://design.strezhi.ru/"><img src="/img/rekl.gif" width="120" height="50" style="border:0"/  target="_blank"></a></p>


<div align="center"><!--Правая колонка--></div>
</td></tr>
</table>




<iframe name="vote" src="about:blank" width="0" height="0"></iframe>

<script language="JavaScript">
function prvote(content) {
document.getElementById('vc').innerHTML = content;
document.getElementById('vc').style.visibility = 'visible';
document.body.scrollTop = 0;
}
function clsvote() {
document.getElementById('vc').style.visibility = 'hidden';
}
</script><hr align="left" width="600">
<table width="600" height="3%" border="0" cellspacing="1" cellpadding="1">
<tr>
<td valign="top">
    <font size="-1" face="arial" color="#22C886">© 1999-2006 <a href="mailto:denis@strezhi.ru">Strezhi.ru</a>.</font>
</td>
<td valign="top">

<div align="Right"><font size="-1" face="arial" color="#22C886">
Дизайн: <a href="mailto:denis@strezhi.ru">Denis</a><br>

Программирование: <a href="mailto:programmer@emails.ru">Nikolay</a>
</font></div>

</td>
</tr>
</table>

<!-- Конец главной таблицы -->
</td>
</tr>
</table>
</body>
</html>

.Slip 18.10.2006 19:34
Мда.. Зачем искать несуществующей уязвимосте в хтмл коде странички? Или ты надеешься там увидеть пхп инклуд?

bul.666 18.10.2006 19:38
Уязвимость можно искать, если тока все на Js... Например если при вводе пароле сразуже выводиться сообщение в алерте "НЕверный пасс", то тогда еще модно выкладывать сорцы... А тут......

Ksander 18.10.2006 19:40
Попробуй её поискать в ДНК

-Concord- 18.10.2006 19:42
а нельзя было ссылку дать?

Assasin 18.10.2006 19:55
vot silka www.strezhi.ru

Sn@k3 18.10.2006 19:57
-Concord- """tp://forum.strezhi.ru/""""" гыгыгы


Время: 00:57