Ломать никто ничего не будет. Возможна только проверка на уязвимости, дальше как нибудь сам. Щас посмотрю что там за чат.
----------
Млять, ник уже забанили.
я понимаю что ломать никто ничего не будет... я сам мало чего знаю... я стараюсь что-то впитать в себя из статей с этого форума... но мало во что врубаю! =((( мне очень сложно... но я стараюсь... =(((
я сам мало чего знаю... я стараюсь что-то впитать в себя из статей с этого форума... но мало во что врубаю! =((( мне очень сложно... но я стараюсь... =(((
Ничего такого в этом нету, никто не родился мастером уязвимостей и т.д. Всем было тяжело, у кого то получалось у кого то терпения не хватало. Никто же тебя не лошит из за того что ты что то не умеешь.. Так что всё в порядке
===================
Теперь по теме, вызвал я алерт, есть xss.. НО она шла по моей сессии.. Так что тут тоже проблемно. Вызвал через окошко смайликов:
_http://chat.kirkino.ru/pictures.php?session=e3c06b21b40f35a55bbb715ed2043 a61"><script>alert(/slip/)</script>
PS алерт не убирается
Только вот куки не приходят нефига) Проверял на себе, ничего нету.. Кстати сессии там живут долго, это большой +.. Буду ещё пробовать что нибудь сделать.