Сообщение от
DRON-ANARCHY
Точно. Засовываешь туды Xss, тянешь куки админа или модера и меняешь в чате че захочешь.
если бы так всё просто...
у нас там нет как таковых не куков ни ид юзеров
када ты заходишь в чат к твоему ипу присваеваеццо ник.
тоесть вася пупкин-192,168,8,8
если попытацо отправить сообщения от его имени сервер увидит что ип не 8,8 и возвратит отказ
админы походу тоже фильтруюццо по ипу или нику (помоему именно по ипу) и если попробовать отправить запрос на кик кого либо то серв увидит что ип не тот и возвратит отказ.
помоему так хотя ща пойду исчо всё прощупаю...
кста какойнить сканер серва нормальный подсказать можете?