Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Чаты (https://forum.antichat.xyz/forumdisplay.php?f=10)
-   -   Взлом чата (https://forum.antichat.xyz/showthread.php?t=939)

12.07.2003 02:24

Люди, можт кто подскажет. Чат находится по адресу: http://www.flirt.ru если сохранить стартовую страницу чата на диск, то потом с диска в чат не войти. Как пожно обойти эту херьhttp://forum.antichat.ru/iB_html/non...s/confused.gif

aLi 12.07.2003 22:18

Сам только сегодня додумался: У тэга Action введи полный путь. Помоему http//chat.flirt.ru/voc/voc.php
Кстати, я сам над этим чатом решил покорпеть, можь вместе? Тока я начинающий...

Некто 13.07.2003 03:47

Да, все верно, все пути следует на полные поменять...
Если там есть выбор цвета ника, разговора, можете с этим попрокалываться...попробуй е задать свой цвет, это повесилит сдешних чатаhttp://forum.antichat.ru/iB_html/non...icons/wink.gif
Также попробуйте сохранить само окно чата, тоже может пригодится..
       Я сам чат не просматривал.

Vertex 15.07.2003 03:03

Да, там есть в одном месте Action ввёл туда путь и нифига. С диска чат ни грузится, блин чё ж с ним делать тоhttp://forum.antichat.ru/iB_html/non...s/confused.gif

Некто 16.07.2003 00:08

На каком языке Написан чат?
Чат не грузится....ты скопировал стартовою страничку, не Сам Чат?
Возможно пути нужно поменять в нескольких местах, посмотри получше!

Vertex 17.07.2003 01:36

Вобщем ничё не выходит, если кто ломанёт, подскажите.

Vertex 17.07.2003 04:46

Вот нужный кусочек скрипта:
<input type="hidden" name="chat_type" value="tail">
<input type="hidden" name="design" value="flirt1">
<input type="hidden" name="room" value="0">
Логин: <input type="text" name="user_name" value="бог">
Пароль: <input type="password" name="password" class="input">  
<input type="submit" value=" Login " class="input">
#60;script>document.forms[0].password.focus();</script>
</body>
</html>

Суть в том что если чел зареген, то в чат под его именем не войти. Можно ли в этом скрипте чё нить дописать или убрать что бы пароль не проверялся Аhttp://forum.antichat.ru/iB_html/non...s/confused.gif

Algol 17.07.2003 11:46

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Vertex @ июля 17 2003,04:46)</td></tr><tr><td id="QUOTE">Можно ли в этом скрипте чё нить дописать или убрать что бы пароль не проверялся Аhttp://forum.antichat.ru/iB_html/non...s/confused.gif[/QUOTE]<span id='postcolor'>
Не бредь &nbsp;http://forum.antichat.ru/iB_html/non...cons/smile.gif
Это всего-лишь форма отправки данных на сервер.
От нее ничего не зависит. Проверка пароля идет на сервере.

Vertex 18.07.2003 01:58

Форма отправки, понимаю. Но один чувак как то делает такую хрень что может войти в чат абсолютно под любым ником, причём чей ник он берёт выкидывается автоматически, блин как ж он это делаетhttp://forum.antichat.ru/iB_html/non...s/confused.gif

=°®°= 20.07.2003 13:52

Теория...
Копируете страничку =) Меняете пути к скриптам(показано выше), и смело называете то, что вы натворили рабочим &quot;фрейм&quot;ом http://forum.antichat.ru/iB_html/non...cons/smile.gif Далее дело рук и головы... знакомые с вебпрограммированием перцы можете найти кучу инфы на &quot;дыры&quot; в скриптах =) и попробовать воплотить в жизнь бесчисленные эксплоиты и мануалы http://forum.antichat.ru/iB_html/non...ns/biggrin.gif Ваша задача: на..ть чат =) т.е больные(исправленные в ваших целях пакеты)заставить принимать как здоровые =) Так происходит как минимум 70% взломов.

Хм помоему доступно и пространно 8) Хоть и тупо 8) Сорри времени пока нема


Время: 19:08