ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.09.2004, 11:16
Аватар для
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию

Народ помогите взломать чат Чат Интернет клуб-Аська
или напишите уязвимости! В долгу не останусь!
 
Ответить с цитированием

  #2  
Старый 24.09.2004, 15:23
Аватар для Pengo
Pengo
Познающий
Регистрация: 13.09.2004
Сообщений: 46
Провел на форуме:
4001

Репутация: 0
По умолчанию

Сейчас посмотрю. Молодец, что сразу ссылку дал...
 
Ответить с цитированием

  #3  
Старый 24.09.2004, 18:46
Аватар для zFailure
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию

XSS
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">http://www.asya-club.ru/chat/register.php?login=<script>alert();</script>&amp;channel_id=1[/QUOTE]<span id='postcolor'>
 
Ответить с цитированием

  #4  
Старый 24.09.2004, 20:25
Аватар для Че Гевара
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

zFailure, а смысл ?
Это же только на тебя будет действовать ...
 
Ответить с цитированием

  #5  
Старый 24.09.2004, 20:55
Аватар для zFailure
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию

2 Че Гевара
ты абсолютно прав!
я называю это пасивная XSS дыра!

пасивная, потому что необходимо попросить юзверя выполнить определенное действие для выполнения кода

однако это тоже может пригодиться

делаем пагу со скрытым фреймом и этим кодом в качестве адреса, после этого просим посетить пагу жертву под любым предлогом
 
Ответить с цитированием

  #6  
Старый 25.09.2004, 09:18
Аватар для Fr1k
Fr1k
Участник форума
Регистрация: 11.06.2004
Сообщений: 266
Провел на форуме:
15191

Репутация: 13
Отправить сообщение для Fr1k с помощью ICQ
По умолчанию

гиморой чисто лишний
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ