Показать сообщение отдельно

  #8  
Старый 29.10.2006, 08:04
n-000
Участник форума
Регистрация: 25.10.2006
Сообщений: 108
Провел на форуме:
495411

Репутация: 91
Отправить сообщение для n-000 с помощью ICQ
По умолчанию

Цитата:
Сообщение от $n@ke  
Нету...заиПалса искать.....хех..реально перерыл весь ИнНет!
Тогда рой не инет , а чат ... оч интересную фичу обнаружел... в этом чате фсе параметры передаюца шифрованые ...
Код:
POST http://chat.omen.ru/chat.pl?f=setf&sid=31af9893dc1a5cbedab40ef9b8900a90 HTTP/1.0
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/x-icq, */*
Referer: http://chat.omen.ru/chat.pl?f=setf&sid=31af9893dc1a5cbedab40ef9b8900a90
Accept-Language: ru
Content-Type: multipart/form-data; boundary=---------------------------7d61287201e4
Proxy-Connection: Keep-Alive
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Host: chat.omen.ru
Content-Length: 2156
Pragma: no-cache
Cookie: ChatSession=31af9893dc1a5cbedab40ef9b8900a90

-----------------------------7d61287201e4
Content-Disposition: form-data; name="f"

set
-----------------------------7d61287201e4
Content-Disposition: form-data; name="o"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="q"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="sid"

31af9893dc1a5cbedab40ef9b8900a90
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_password"

123456
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_password2"

123456
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_name"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_gender"

2
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_email"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_city"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_age"

0
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_bday"

0
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_bmonth"

0
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_notes"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_picture"; filename=""
Content-Type: application/octet-stream


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_nickColor"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_textColor"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_scrollup"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_ignjan"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_sound"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="btnSubmit"

Отправить
-----------------------------7d61287201e4--
Но самое интересное это то, что вместе с хедарами настроек юзверя передаёца пасс (123456) =)))
Так что можно попробывать найти хоть какую нить XSS ... во веселуха будет

Последний раз редактировалось n-000; 29.10.2006 в 08:09..