Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Снова о полигоне пару слов(чат Бородина). |
02.06.2006, 15:48
|
|
Новичок
Регистрация: 07.03.2006
Сообщений: 27
Провел на форуме:
57650
Репутация:
4
|
|
Снова о полигоне пару слов(чат Бородина).
http://poligon-chat.net.ru/? - исходная ссыль.
Короче,помутил там немного(заняло это минуты 2,если не меньше) и вот что обнаружил:
если добавить к исходной ссылке чата это - "=><script>alert(/xss/)</script> = http://poligon-chat.net.ru/?"=><script>alert(/xss/)</script> ,то открыв чат с таким тегом и зайдя в "команды" или "чатовцы" вылезает алерт /xss/ . Кстати,внутри раздела "команды" если добавить тег,приведённый выше,к написанному в адресной строке,то зайдя,скажем, в "Инфа о зареганных пользователях" - вылезет такой же алерт /xss/ .
Люди,это глюк или это в натуре открытая xss в чате бородина? 
P.S. пробовал то же самое в нескольких других чатах на этом же движке - не было никакого алерта.
Последний раз редактировалось Nachtgrauen; 02.06.2006 в 15:54..
|
|
|
02.06.2006, 20:51
|
|
Новичок
Регистрация: 31.05.2006
Сообщений: 7
Провел на форуме:
7511
Репутация:
0
|
|
Xss то там таким макаром откуда? скорее это даже глюк
|
|
|
|
02.06.2006, 21:04
|
|
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669
Репутация:
1198
|
|
Сообщение от RHS
Xss то там таким макаром откуда? скорее это даже глюк
надеюсь ты пошутил?
такие вопросы лучше не задавать )
|
|
|
|
02.06.2006, 21:09
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
Xss то там таким макаром откуда? скорее это даже глюк
Жалко минусы не могу ставить  Ну и вопросы у тебя, походи по сайту античата, залезь в гугл, почитай везде про xss, а потом спрашивай.
--------------
По словам автора, это xss, но что то у меня она не проходит... Даже если она там есть, то её изпользование скорей всего невозможно.
|
|
|
|
02.06.2006, 23:21
|
|
Новичок
Регистрация: 07.03.2006
Сообщений: 27
Провел на форуме:
57650
Репутация:
4
|
|
Сообщение от RHS
Xss то там таким макаром откуда? скорее это даже глюк
даж не знаю.Я копался сегодня уже несколько раз на полигоне и пока толком ничё не смог сделать,но всё-таки там что-то есть,мне кажется.Именно на полигоне алерт светица...
|
|
|
|
02.06.2006, 23:32
|
|
Постоянный
Регистрация: 03.04.2005
Сообщений: 610
Провел на форуме:
3238231
Репутация:
165
|
|
допускаю один из вариантов, что версия чата старая.
|
|
|
|
03.06.2006, 00:09
|
|
Новичок
Регистрация: 07.03.2006
Сообщений: 27
Провел на форуме:
57650
Репутация:
4
|
|
Сообщение от Антошка2003
допускаю один из вариантов, что версия чата старая.
Не думаю...
poligon-chat.net.ru версии 5.10 beta POLIGON (c)Bart 2006.
|
|
|
|
03.06.2006, 00:12
|
|
Постоянный
Регистрация: 03.04.2005
Сообщений: 610
Провел на форуме:
3238231
Репутация:
165
|
|
тогда не знаю в чём дело.
|
|
|
|
03.06.2006, 00:22
|
|
Постоянный
Регистрация: 03.04.2005
Сообщений: 610
Провел на форуме:
3238231
Репутация:
165
|
|
Powered by phpBB © 2001, 2002 phpBB Group
можно попробовать с этой стороны подойти к чату.
|
|
|
|
03.06.2006, 01:09
|
|
Новичок
Регистрация: 07.03.2006
Сообщений: 27
Провел на форуме:
57650
Репутация:
4
|
|
Сообщение от Антошка2003
можно попробовать с этой стороны подойти к чату.
и как же?=\
|
|
|
|
|
|
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
СНОВА ОН
|
mifan |
Болталка |
25 |
03.01.2003 23:58 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
