FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Какие есть уязвимости у чатов написанных на php?

Страница 2 из 4

Опции темы

Поиск в этой теме

Опции просмотра

10.11.2005, 14:22

Va_RuS

Новичок

Регистрация: 29.10.2005

Сообщений: 12

Провел на форуме:
11443

Репутация: 1

Отправить сообщение для Va_RuS с помощью ICQ

Слух, а до меня что-то не допело. А как пистаь большими буквами. под наклоном.. и т.п. ?

На плесик ОБЯЗАТЕЛЬНО нажму.

10.11.2005, 15:11

~~Tem~~

Banned

Регистрация: 05.10.2005

Сообщений: 965

Провел на форуме:
5888800

Репутация: 547

Отправить сообщение для Tem с помощью ICQ

зачем тебе это , у тебя куки имеются на руках )))

10.11.2005, 15:12

m0nzt3r

ветеран

Регистрация: 22.06.2004

Сообщений: 2,128

Провел на форуме:
5355463

Репутация: 2258

Vector-G там не только скуль ну и какойто дибильный инклуд...

__________________

Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze

10.11.2005, 15:30

Va_RuS

Новичок

Регистрация: 29.10.2005

Сообщений: 12

Провел на форуме:
11443

Репутация: 1

Мне интересно, и побесить одного дебильного модера!))

10.11.2005, 16:28

link.

Познающий

Регистрация: 15.05.2005

Сообщений: 58

Провел на форуме:
531678

Репутация: 1

Только что нашел дыру, статус : критическая, залил вебшелл...тут выкладывать не буду, на всяк случай.....Va_RuS , стучи в ПМ

Последний раз редактировалось link.; 10.11.2005 в 16:43..

10.11.2005, 16:53

~~Tem~~

Banned

Регистрация: 05.10.2005

Сообщений: 965

Провел на форуме:
5888800

Репутация: 547

Может в ПМ напишеш уязвимость ?

11.11.2005, 00:06

Va_RuS

Новичок

Регистрация: 29.10.2005

Сообщений: 12

Провел на форуме:
11443

Репутация: 1

Tem не понял намека!?!

11.11.2005, 01:49

~~ZaCo~~

Banned

Регистрация: 20.06.2005

Сообщений: 880

Провел на форуме:
4610226

Репутация: 1332

Чат и вообще этот форум лично мне показались очень интересными - просто рай, от инклуда до скуль инжа в base64 кодировке. Вообщем инклуд все увидели, а такой запрос для меня оказался более интересным:

Код:

http://energyfm.ru/?an=foto_slu&condition=czIgbGlrZSAnTG9uZG9uLCBFbmdsYW5kJSc%3D

теперь самое интересное - расшифровка переменной condition. Сам первый раз такое вижу, но вот condition=s2 like 'London, England%' - забавно)))
запрос сразу передаётся в базу подаётся вообще без проверок!!! это что-то!
а теперь вбиваем нужнй нам запрос и кодируем в base64, подставляем и будет счастье.
---
ЗЫ
Буду есчо лазить по сайту, очень уж понравилось