ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос про скрипт супербана
  #1  
Старый 05.06.2006, 20:27
Аватар для PAULTER
PAULTER
Новичок
Регистрация: 21.12.2005
Сообщений: 15
Провел на форуме:
23993

Репутация: 6
Question Вопрос про скрипт супербана

Здравствуйте!
Прочитал я статью про супербан, там был выложен скрипт. я запустил его, и у меня вместо -17/1024/768/32/modem/ru/ru/uk/13751804473136645 ,
как было написано в статье, выдает
55496826/1024/768/32, причем 55496826 каждый раз увеличивается на 1. Объясните пожалуйста, в чем проблема, и что означают эти числа?
Мне это нужно потому, что я пишу свой чат, и хотелось бы иметь бан по параметрам машины. Если вас не затруднит, ответьте пожалуйста на мои вопросы.
 
Ответить с цитированием

  #2  
Старый 06.06.2006, 16:39
Аватар для DRON-ANARCHY
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
Провел на форуме:
1204641

Репутация: 412


Отправить сообщение для DRON-ANARCHY с помощью ICQ
По умолчанию

я вот тоже не понял, в чем проблема....какую ты статью читал?
 
Ответить с цитированием

  #3  
Старый 06.06.2006, 16:43
Аватар для PAULTER
PAULTER
Новичок
Регистрация: 21.12.2005
Сообщений: 15
Провел на форуме:
23993

Репутация: 6
По умолчанию

http://antichat.ru/txt/superban/
забыл указать в топике, сорри
 
Ответить с цитированием

  #4  
Старый 12.08.2006, 04:17
Аватар для Мурлокотам
Мурлокотам
Новичок
Регистрация: 01.04.2006
Сообщений: 4
Провел на форуме:
25660

Репутация: 0
По умолчанию

потому что
region = Math.round(dd.getTime() / 1000) - 1094027898;
 
Ответить с цитированием

  #5  
Старый 12.08.2006, 18:07
Аватар для DareDEVIL
DareDEVIL
Познающий
Регистрация: 23.12.2004
Сообщений: 48
Провел на форуме:
163190

Репутация: 7
По умолчанию

Если меня не подводит память, этот супербан работает только для ИЕ-подобных браузеров.
 
Ответить с цитированием

  #6  
Старый 12.08.2006, 18:38
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

Цитата:
Если меня не подводит память, этот супербан работает только для ИЕ-подобных браузеров.
-))) Как он может работать на ИЕ подобных браузерах? Если он делает отметку на параметрах машины
__________________
..
 
Ответить с цитированием

  #7  
Старый 12.08.2006, 21:48
Аватар для DareDEVIL
DareDEVIL
Познающий
Регистрация: 23.12.2004
Сообщений: 48
Провел на форуме:
163190

Репутация: 7
По умолчанию

=))) прежде чем писать мне "бред" в репутации,следует, г-н [sL1p], немного подучить матчасть =)

Позволю себе небольшой экскурс в ява-скрипт "супербана".
http://www.antichat.ru/txt/superban/

Первой строкой идет создание объекта oClientCaps, принадлежащему к namespace IE\:clientCaps. Аббревиатура IE, подразумевает, разумеется, Internet Explorer.

<xml:namespace ns='http://www.microsoft.com/ie' prefix='IE'><STYLE>@media all{IE\:clientCaps {behavior:url(#default#clientcaps);}}</STYLE><IE:CLIENTCAPS ID="oClientCaps">

Крайне полезно будет почитать официальную документацию по компоненту clientCaps behavior, которая находится по адресу:
http://msdn.microsoft.com/workshop/author/behaviors/reference/behaviors/clientcaps.asp

В алгоритме Супербана отсутствуют ветвления для разных браузеров, что очевидно, так как вообще весь алгоритм построен на использовании объекта clientCaps behavior, который в других браузерах не поддерживается (специально проверил на Опере 9 и Мозилле 1.5.0.6) и сам яваскрипт выполняться, естественно, не будет.

В результе суммирования некоторых свойств, полученных от объекта, и получается псевдослучайная строка, идентифицирующая машину.

Касательно Вашего заявления, о том, что
"Как он может работать на ИЕ подобных браузерах? Если он делает отметку на параметрах машины" -- то вторая часть ее лишена как раз всякого смысла, ибо "отметка на параметрах машины" -- это и есть бред.

В любом случае яваскрипт лишен возможности что-либо записывать на машину пользователя (кроме cookie), но супербан просто передает значение переменной (цитирую статью) "Составной ключ передается серверу в поле Statistic формы отправки постингов".
 
Ответить с цитированием

  #8  
Старый 12.08.2006, 22:00
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

По твоим словам, если он работает только на осло подобных браузерах, и если я зайду на другом браузере то он не сработает?-)
__________________
..
 
Ответить с цитированием

  #9  
Старый 12.08.2006, 22:11
Аватар для DareDEVIL
DareDEVIL
Познающий
Регистрация: 23.12.2004
Сообщений: 48
Провел на форуме:
163190

Репутация: 7
По умолчанию

Именно. Рекомендую попробовать =)) Выдрать из статьи Алгола скрипт и сделать алерт полученного значения) Думаю, это не так сложно.

Теоретически, кроссбраузерным там только является код

Цитата:
var dd = new Date();
region = Math.round(dd.getTime() / 1000) - 1094027898;
var RandomNumber = 1094027898;
AllData = region+"/"+window.screen.width+"/"+window.screen.height+"/"+window.screen.colorDepth;
Все остальное -- только для ИЕ.

Если докажете обратное -- супер немедленно извинюсь и пойду движок свой дописывать. Если же нет -- репутацию возверните обратно

Последний раз редактировалось DareDEVIL; 12.08.2006 в 22:33..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Proxy FAQ foreva Чужие Статьи 12 04.01.2008 12:15
Вопрос про шелл KaMiKadZe Уязвимости 8 16.05.2006 11:19
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48
Вопрос про теги [video], [sound] в форумах Ipb. Форумы 28 22.11.2004 08:00
Вопрос про ikonboard 2.1.9 (Как передать снифферу данные и куки пользователя ) Toshik Форумы 3 18.08.2004 17:59



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ