HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Подкидываю ИДЕЮ.....
  #1  
Старый 04.04.2005, 18:07
Dmitro
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
С нами: 11269766

Репутация: 34
Lightbulb Подкидываю ИДЕЮ.....

Я недавно сделал крутую бяку , причём сразу на нескольких сайтах...
Фишка: меняюсь ссылками с обменниками на pl , вместо своей кнопки <img src=...gif ...80x31> у ся на серваке размещаю pl скрипт и настраиваю свой сервак на то, что gif - это не gif , а интерпритировать его надо как cgi или перл...
Делаю кнопку через new.image()
Почемуто обрабатывает мою кнопку мой сервак, а не тот , на котором она находится))
Короч, переадресация на мой сайт с сайтов http://.......links.pl

Но... опять, идея была... х__ёй пострадал, а познания мои не велеки, как на php сделать??
посоветуйте чёНть дельное

Последний раз редактировалось Dmitro; 15.09.2005 в 19:46..
 

  #2  
Старый 04.04.2005, 18:49
Егорыч+++
Познавший АНТИЧАТ
Регистрация: 27.05.2002
Сообщений: 1,241
С нами: 12607586

Репутация: 0


По умолчанию

это не идея... выполнять не php не перл на другом нервере не будет... таким образом как ты говоришь можно только всучить трояна... но за это обычно бьют по морде
 

значит
  #3  
Старый 04.04.2005, 19:29
Dmitro
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
С нами: 11269766

Репутация: 34
По умолчанию значит

ОК !
значит он выполняется на моём серв. или в чужом брауз. , но факт тот, что переадресация идёт и уже 2 дня как работает! Это - факт
А по поводу трояна - слышал уже сегодня на др. форуме...
фак тот, что скрипт этот распространённый для переадресации, а засунутый в картинку он рулит

но чё дальше с этим делЫть - я пока не придумал....
 

  #4  
Старый 06.04.2005, 12:55
DareDEVIL
Познающий
Регистрация: 23.12.2004
Сообщений: 48
С нами: 11252183

Репутация: 7
По умолчанию

Более реально коммуниздить куки через одну незалатанную брешь в ИЕ -- если создать гиф файл типа GIF89<script>alert('Yo!');</script> то можно много интересного узнать =))) Такие штуки канают только там, где НЕТ ПРОВЕРКИ на геометрический размер фотки.
 

  #5  
Старый 06.04.2005, 14:32
Dmitro
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
С нами: 11269766

Репутация: 34
По умолчанию

DareDEVIL, всё это здорово, тока не понял че нужно делать??
 

  #6  
Старый 07.04.2005, 12:31
DareDEVIL
Познающий
Регистрация: 23.12.2004
Сообщений: 48
С нами: 11252183

Репутация: 7
По умолчанию

=)) найти чат де можно вставлять фотки свои и где не проверятся геометрический размер ( по ходу можно попробовать дописать скрипт к уже готовой гифе), и натравливать на свою анкету народ)))
 

  #7  
Старый 07.04.2005, 21:30
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
С нами: 12604706

Репутация: 0


По умолчанию

Цитата:
Сообщение от DareDEVIL  
=)) найти чат де можно вставлять фотки свои и где не проверятся геометрический размер ( по ходу можно попробовать дописать скрипт к уже готовой гифе), и натравливать на свою анкету народ)))
Если картинка отображается через <IMG src=...> то скрипт, вставленный таким образом все равно не сработает.
 

  #8  
Старый 11.04.2005, 20:38
DareDEVIL
Познающий
Регистрация: 23.12.2004
Сообщений: 48
С нами: 11252183

Репутация: 7
По умолчанию

Цитата:
Если картинка отображается через <IMG src=...> то скрипт, вставленный таким образом все равно не сработает.
Ну это да) достаточно что "фотка" будет на сервере с чатом, и на оную можно будет натравливать юзверей. а что делать дальше -- дело фантазии%)
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...