ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 16.10.2004, 08:15
---Zak---
Новичок
Регистрация: 15.09.2004
Сообщений: 15
Провел на форуме:
0

Репутация: 0
По умолчанию

В общем имеется ЧаТ - http://chat.flirt.ru/
Помогите найти дырки... дальше буду разбираться САМ.
 
Ответить с цитированием

  #2  
Старый 21.10.2004, 02:43
---Zak---
Новичок
Регистрация: 15.09.2004
Сообщений: 15
Провел на форуме:
0

Репутация: 0
По умолчанию

ЭтоТ чат меня бесит, вот зато узнал где находится админка...
В чате не работают символы: < > " - он из заменяет на код. НО вот у меня возникла идея...  Мне нужен код этих символов.

Как можно заменить "<" - в общем этот символ заменяеся на < ?
Если в чате пишу &#60 или < или &lt или %3C, то он так и выводит в окно чата...
А в VIDEO... ... я понял, что "x" заменяется на код 47, что означает "/"
Ну так у меня идея возникла - заменить < на код, а для этого мне нужен сам код...
Не подскажите ?
 
Ответить с цитированием

  #3  
Старый 22.10.2004, 03:02
---Zak---
Новичок
Регистрация: 15.09.2004
Сообщений: 15
Провел на форуме:
0

Репутация: 0
По умолчанию

ВОТ в моем ЧаТе, котоый я тут бомблю нельзя сделать следующее:
не проходят символы: <>"#
Так что я решил ломануть его через отправку сообщений... отследил через что отправляются сообщения и получилось следующее.
Фрейм отправки сообщений - это sender_visible.php ... не теряя времени я посмотрел куда он его дальше отправляет...
через файл... sender.php - попытка его скачать приводит к огорчению. Решил посмотреть его сразу в инете, т.е. набрать его полный путь в адресе. ВСЕ нажал переход - отображается белый лист IE ...
Смотрю в HTML-коде ... ничего НЕТ. Не поняв в этом ничего я решил его посмотреть через Naviscope... смотрю нажимаю на плюсик перед файлом... тама чисто. ДУМАЮ брехня какая-то, открывается 4 строчки (примерно) и тама тоже пусто...
Нажимаю правую кнопку - скопировать... в блокноте вставляю - получается такой текст:
 
Ответить с цитированием

  #4  
Старый 22.10.2004, 03:27
---Zak---
Новичок
Регистрация: 15.09.2004
Сообщений: 15
Провел на форуме:
0

Репутация: 0
По умолчанию

... не хочет писать текст ... навероное большой ...
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ