ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Перезагрузить страницу непробиваемый чат
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 04.07.2004, 21:52
Аватар для
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию
короче есть такой чат molotok.hol.ru так вот там каждому при входе раздают nocache (число типа 1088963208719) так вот допустим если я узнал это число у другого посетитиля чата и подставляю в форму смены пароля то если я сижу в чате пасс меняется мне!!!!!1 а если не сижу выдаёт ошибку 500! помогите"!!!!
 
Ответить с цитированием

  #2  
Старый 05.07.2004, 11:22
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию
В чем помочь-то ?
 
Ответить с цитированием

  #3  
Старый 06.07.2004, 16:56
Аватар для Fr1k
Fr1k
Участник форума
Регистрация: 11.06.2004
Сообщений: 266
Провел на форуме:
15191

Репутация: 13
Отправить сообщение для Fr1k с помощью ICQ
По умолчанию
Да нихрена ты через тот ноукэшь там не  зделаешь!!! это просто (я даже не понял зачем) присваивает тебе случайное число! Всё хранитса в куках! Для начала получи жертвы куки! ну а потом твори сним то что хочешь!
 
Ответить с цитированием

  #4  
Старый 07.07.2004, 01:25
Аватар для Volkov
Volkov
Новичок
Регистрация: 07.07.2004
Сообщений: 2
Провел на форуме:
5211

Репутация: 0
По умолчанию
алгол как на http://molotok.hol.ru мона применить nocache в хак-целях то есть как поиметь аккаунт если узнать nocache&
 
Ответить с цитированием

  #5  
Старый 07.07.2004, 11:45
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию
Чат идентифицирует пользователей по номеру сессии в куках. Параметр nocache ни на что не влияет, и сделан корее всего для того, что бы запросы не кешировались проксями.
 
Ответить с цитированием

  #6  
Старый 07.07.2004, 13:48
Аватар для Fr1k
Fr1k
Участник форума
Регистрация: 11.06.2004
Сообщений: 266
Провел на форуме:
15191

Репутация: 13
Отправить сообщение для Fr1k с помощью ICQ
По умолчанию
ну дыкк...а я чё написал... одно и тожешь!!! Да ксати я знаю как куки оттуда достать!!! (жертвы)!!!
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ