ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.09.2004, 08:23
Аватар для ---Zak---
---Zak---
Новичок
Регистрация: 15.09.2004
Сообщений: 15
Провел на форуме:
0

Репутация: 0
По умолчанию

Я вот тут сидел в ЧаТе - общался, а потом ко мне пришла идея ... Нужно что-нибудь с ним сделать !!!
Нашел я одну темку: "Практика" и в ней ~Ice_night_BeTeP~ описывает Обзор уязвимостей ...
Буду краток...

Ни \x3cfont color=#800080\x3e 123 \x3c/font\x3e, ни
\\x3cfont color=#800080\\x3e 123 \\x3c/font\\x3e
не работает ... т.е. ЧаТ в окно (фрейм) и выводит точно такие же символы ...
... От сюда следует, что страничку со снифером мне не поставить ?


У меня к ВАМ только один вопрос: "Как мне добыть session=(код)"
Я так понял, что ИЛИ на сервере имеется БД, ИЛИ он смотрит в "cookie" ...

И вообще я заметил, если я зайду в следующий раз, то session=(код изменился) ...
 
Ответить с цитированием

  #2  
Старый 15.09.2004, 09:43
Аватар для zFailure
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию

просилтал я от начала до конца свой учебник по экстра сенсорным способностям, но так и не смог узнать урл чата о котором ты говоришь
 
Ответить с цитированием

  #3  
Старый 15.09.2004, 12:46
Аватар для ~Ice_night_BeTeP~
~Ice_night_BeTeP~
Участник форума
Регистрация: 14.08.2004
Сообщений: 118
Провел на форуме:
0

Репутация: 4
По умолчанию

Я ж ясно написал что это для PhpmyCHAT для разных движеков в основном уникальный взлома
 
Ответить с цитированием

  #4  
Старый 16.09.2004, 02:23
Аватар для ---Zak---
---Zak---
Новичок
Регистрация: 15.09.2004
Сообщений: 15
Провел на форуме:
0

Репутация: 0
По умолчанию

http://chat.flirt.ru/
Я уже понял, что ломать нужно через (session-код) ...

Объястните - как лучше сохранять странички ЧаТа, чтобы не потерять ВСЮ конструкцию (не искать после по кусочкам фреймы). Я решил попытаться скачать ЧаТ полностью ... поставил на скачивание. Поставил я не указав свой session'ый (session-код) - после "session=" у меня ничего не было. И сразу же появилась надпись - "Некорректный ник!". А хотелось бы сохранить весь ЧаТ и запускать у себя на винче... Немного его подредактировать...

1. Вот я еще нашел такую вещь: <input type="hidden" name="session" value="(session-код)"> может поможет ?
2. И я заметил в одном скрипту у каждого НиКа имеется еще один КоД_2:
parent.addUser(0,'ник', 'зашифрованный ник' ,пол,'статус',(КоД_2),кого игнорирем,'картинка'
   После в другом файле я нашел СаМ скрипт...
      function addUser(id, nick, encoded_nick, sex, st, u_id, ign, ph)
        {
users[id] = nick;
u_url[id] = encoded_nick;
sexes[id] = sex;
statuses[id] = st;
u_ids[id] = u_id;
ignored[id] =  ign;
sm_photos[id] = ph;
        }
3. Так же я нашел скрипт, который формирует КТО находится в данной комнате ...
         Этот скрипт делает следующее:
3.1. Создает новый документ <html>
3.2. Опять же откуда-то берет (session-код)
3.3. Формирует таблицу
3.3.1. Берет все НиКи и выводит их    users
3.3.2. Выводит ПоЛ (муж/жен)            sexes
3.3.3. Берет статус ТожЕ выводит       statuses
3.3.4. Выводит "?" - при нажатии на которая откроется в новом "своем" окне. "Свое" окно открывается только там - где выводится "ОбщениЕ в ЧаТе". Ну я имею ввиду там где все общаются и ты читаешь свои сообщения.     u_ids
3.3.5. Выводится картинка (зеленый кружок) - если нажать то будет красный и это ВсЕ передастся по ссылке:
           <файл.php>?session=(session-код)&add_to_ignor_enc='+u_url[i]+'
3.3.6. Далее формируется - переход в другие комнаты ...
3.4. Закрывает таблицу
3.5. Закрывает новый документ </html>


Пояснения:
...(НиК) - как ты вводишь в поле ... без изменений.
...(зашифрованный ник) - если (НиК) содержит русские буквы, то начинается шифровка - например %C0 (это буква А)
...(КоД_2) - остается у тебя все время и при следующем заходе в ЧаТ (КоД_2) тот же ...
...(session-код) - МоЙ хэш. Каждый раз НОВЫЙ... Как можно достать (session-код) других ? От куда ЧаТ берет этот (session-код) - сам придумывает ?


P.S. - Куда бы не сунулся - ВЕЗДЕ нужен этот (session-код) !!!
      - От сюда я сделал вывод: (КоД_2) где-то храниться ... да и (session-код) тоже где-то обитает ...
      - Так же имеется фильтр слов - нецензуру переводит в [..] - значит еще есть и ФайЛ с нецензурными словами.
      -   ДЕЛЕКАТНОЕ предложение - может ВЫ устроите ЧаТ - на котором другие (в том числе и Я) будут тренироваться ?
 
Ответить с цитированием

  #5  
Старый 18.09.2004, 02:13
Аватар для ---Zak---
---Zak---
Новичок
Регистрация: 15.09.2004
Сообщений: 15
Провел на форуме:
0

Репутация: 0
По умолчанию

ЛЮДИ !!! Вы здеся ?
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ