ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 19.10.2004, 01:04
Аватар для
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию

Имеется сохраненный исходник окна администрирования модератора одного из чатов. Вот кусок из него:



<div align=center><b>Администриро ание чата. Ваш статус: Модератор</b></div>
<br>

<form action="chat_control.php">
<table width=100% cellspacing="3" cellpadding="3" align="center">
<tr>
<td><b>Поставить бан на ник</b> 
<select name="ComNick">
<option value=Вася>Вася</option><option value=Петя>Петя</option> </select>
</td>
<td width="50"><input type="submit" value="Выполнить"></td>
<input type="hidden" name="Command" value="bannick">
<input type="hidden" name="sid" value=1GdYvlajD7aywt8v9fkddOv76GRxHMzc>
</tr>
</form>
</table>


Вопрос: как выгнать кого-нибудь?????

После того, как захожу в чат, копирую свой sid (session ID) сюда.Сохраняю..Затем выбираю ник, который следует забанить..нажимаю выполнить..Но..после этого окно администрирования обновляется и пишется, что мой статус пользователь..и все команды пропадают, естесственно, что я никого не выгоняю..Может есть у кого-нибудь соображения по этому поводу??
То есть, скрипт проверяет не только наличие юзверя в чате, но и его статус (что я не ожидал)..можно ли как нибудь обойти это??? спасибо!!!!
 
Ответить с цитированием

  #2  
Старый 19.10.2004, 20:56
Аватар для zFailure
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию

блин ну лолы то!
а ты что думал... что чат совсем ***и делали!?

если у тебя нет админской сессии то ничего ты не сможешь сделать!
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ