УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости > Чаты
проверьте чат на уязвимость

Страница 2 из 5

Опции темы

Поиск в этой теме

Опции просмотра

#11

09.05.2006, 16:59

.Slip

Leaders of Antichat - Level 4

Регистрация: 16.01.2006

Сообщений: 1,966

Провел на форуме:
21768337

Репутация: 3486

Нет, на пустой странице.. У тебя алерт запустился?
Вот результат, на осле:
_http://img119.imageshack.us/img119/4691/snap13nc.jpg

#12

09.05.2006, 17:04

Антошка2003

Постоянный

Регистрация: 03.04.2005

Сообщений: 610

Провел на форуме:
3238231

Репутация: 165

я не проверял ещё.
занят сейчас, ещё сижу жду хэши с форума.

#13

09.05.2006, 17:30

ruh

Новичок

Регистрация: 08.05.2006

Сообщений: 19

Провел на форуме:
14566

Репутация: 1

Цитата:

Сообщение от sL(IP)--!(P.i.N.)

_http://chat.scn.ru/index.php?session=366b076ea4992e9fb9403f1a4794296a &go=<script>alert('XSS')</script>
Всё, алерт вызвал.. Вылетал у меня на главную, при другом браузере.. На осле алерт успешно запустился..
Втыкай сниффер, и жди админа

что такое аплет
что делать с этой сесией, тем более эдесь твой шел у меня он не пойдет

еще вопрос: как втыкать ваш снифер
в строку отправки сообщений втыкал выдает просто ссылку этого снифера кот я ввел.
или в строку браузера - толку то же нет
что я делаю не так

#14

09.05.2006, 17:35

ruh

Новичок

Регистрация: 08.05.2006

Сообщений: 19

Провел на форуме:
14566

Репутация: 1

ошибка не шел, а хэш

#15

09.05.2006, 17:40

.Slip

Leaders of Antichat - Level 4

Регистрация: 16.01.2006

Сообщений: 1,966

Провел на форуме:
21768337

Репутация: 3486

Цитата:

еще вопрос: как втыкать ваш снифер

http://antichat.ru/sniff/

Цитата:

что такое аплет

аЛЕрт, учим JavaScript...

Цитата:

что делать с этой сесией

она тебе не нужна..

Цитата:

тем более эдесь твой хеш у меня он не пойдет

Я проверял на себе, у знакомого тоже алерт вылазил нормально.. Всё пойдёт..

#16

09.05.2006, 17:50

ruh

Новичок

Регистрация: 08.05.2006

Сообщений: 19

Провел на форуме:
14566

Репутация: 1

Цитата:

Сообщение от sL(IP)--!(P.i.N.)

Эта такая семья чатов) Voodoo

как это определить

#17

09.05.2006, 17:56

.Slip

Leaders of Antichat - Level 4

Регистрация: 16.01.2006

Сообщений: 1,966

Провел на форуме:
21768337

Репутация: 3486

Цитата:

как это определить

Где то информация зашита в теле страницы, где то способствует личный опыт) Я сразу не определил что этот чат Voodoo, Антошка2003 определил) Что говорит о том что опыта больше.. А так вообще ходи по разным чатам, и уже будешь сам их определять в лёгкую..