Чаты Руководство: "Делаем Невидимый ник в чате!" (используя невидимый символ-тире)

Discussion in 'Веб-уязвимости' started by dinar_007, 10 Aug 2005.

Thread Status:
Not open for further replies.
  1. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    Если вы хотите себе сделать невидимый ник в чате или кому - нибудь послать в аську огромное сообщение, а тот человек, которому его послали не заметит этого, то используйте невидимый символ )))
    Его можно использовать как ник, а можно им зафлудить и гостевуху и асю и многое другое )))
    вот ссылка на текстовый файл с этим невидимым символом http://piz-cert.narod.ru/simvol.txt
    Там будит написано
    "
    Вот этот символ невидимый )))
    %AD"

    Но если эту страницу просмотреть ввиде хтмл кода или сохранить этот текстовый файл у себя на компе, то там будит написано подругому )))
    В самом верху, где казалось, что там пусто будет этот символ виден ))) А если его скопировать и вставить в асю или в какую-нибудь строчку ввода, то его не будит видно )))
    Если его в текст сообщения аси вставить, то будит чудо ))) Вы ничего не увидите, а количество символов увеличится )))

    Если кто-то чего-то не понял, то спрашивайте, не стестняйтесь ))) Поумнее я написать не мог )))
     
    3 people like this.
  2. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    В чатах на майл.ру это почему-то уже не прокатывает
    P.S. Не из-за xml, это до этого уже исправили (((
     
  3. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    Ещё раз всем напомню, что после открытия странницы http://piz-cert.narod.ru/simvol.txt нужно просмотреть её ХТМЛ код и там в самом верху будит символ, похожий на тире "-"
    Он виден в блокноте, а на странице нет )))
    %AD это пишется в адресс ссылки... не знаю для чего))), ну вообщем как "пробел" пишется %20
    А невидимый дефис пишется %AD

    Если в чате сидит чел с ником CHATLANIN, то необязательно дописывать невидимый дефис в конце его ника или в начале или в середине (где угодно), чтобы написать от его ника, можно просто А английскую заменить на русскую и т.д. )))
    )))
    Вот ссылки на статью, написанную на античате )))
    http://antichat.ru/crackchat/index.html
    http://antichat.ru/crackchat/index1.html
     
    #3 dinar_007, 11 Aug 2005
    Last edited: 11 Aug 2005
  4. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Это что то типа † такого alt+ 0160 невидимый символ
     
  5. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    ааа теперь увидел сохранив...теперь если использовать в чатах то надо %ад писать или скопировать тире?
     
  6. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    Тире скопировать надо))) Но это не вовсех чатах прокатывает )))
     
  7. GangSta

    GangSta New Member

    Joined:
    12 Aug 2005
    Messages:
    13
    Likes Received:
    0
    Reputations:
    0
    блин жму Альт+0160 появляется знак невидимый а в чат войти немогу НЕВВЕЛИ НИК ! шо за бадяга ??
    обьясните или посскажите как войти в чат невидимым по другому ?
     
  8. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    А ты тире копировать не пробовал?

    В чате наверна фильтрация ников какая-нибудь стоит (((
     
  9. GangSta

    GangSta New Member

    Joined:
    12 Aug 2005
    Messages:
    13
    Likes Received:
    0
    Reputations:
    0
    пробовал ! вот адрес чата http://flip.kiev.ua если нетрудно посмотри чё там стоит и можно-ли чтото придумать ! помню както один такой был чувак зашол пишет с невидемого ника маты а выгнать немогут ! от мне бы так :)

    кстати когда копируеш ТИРЕ там снизу ещё есть типа %ad вроде шо с етим делать ??? :confused:
     
  10. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    Ну с этим ничё не надо делать для того, чтобы ввести ник )))

    И ещё.... если тебе не сложно, то зарегь для меня логин какой-нить, ато у меня траффик )))
     
  11. forever777

    forever777 Banned

    Joined:
    12 Jun 2005
    Messages:
    224
    Likes Received:
    20
    Reputations:
    -12
    да я пробывал подстовлять ник "- %ad" ну он пишет типо символы такие использовать нельзя
     
  12. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    А %ad зачем писать то? Нужно в строку ввода ника всавлять только тот символ, который в текстовом документе!!! В строке ввода ника его будит не видно, но для того, чтобы убедиться в том, что ты его копировал просто попробуй вставить его в тексовый редактор какой-нить )))

    P.s. Это не во всех чатах прокатывает (((
     
  13. forever777

    forever777 Banned

    Joined:
    12 Jun 2005
    Messages:
    224
    Likes Received:
    20
    Reputations:
    -12
    вот какой нивидимый символ ? "-" ?????????
     
  14. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    А кто его снимать то будит? Я не буду ))) Стесняюсь )))

    Форева777
    Зайди сюда http://piz-cert.narod.ru/simvol.txt !!! Потом просмотри эту страницу ввиде хтмл или сохрани эту страницу у себя на компе, потом просто через блокнотик открой и скопируй оттуда этот символ..... если ты просто так откроешь http://piz-cert.narod.ru/simvol.txt , то ты его не увидишь, если не просмотришь ввиде хтмл!!! Что тут непонятного? После того как ты этот символ скопировал (CTRL+C) всавь его в поле ввода ника в чате (CTRL+V) И ВВЕДИ ПАРОЛЬ, КОТОРЫЙ ТЫ ввёл при регистрации этого ника.... Ах да, я забыл написать, что для начала зарегиться надо (есть чаты, в которых регистрация ненужна) например чат волчат http://volchat.ru/ Просто вставь этот символ в строку ввода ника и нажми ок!!! Если ты его скопируешь из блокнотика, то при вставке в поле ника ты его не увидишь ))) Чтобы убедиться в том, что ты его скопировал, просто вставь его в поле ввода адреса URL в браузере или в текстовый редактор какой-нить (блокнот) И ТАМ ТЕБЕ ЕГО ВИДНО БУДИТ!!!

    Всё понятно?
     
    #14 dinar_007, 23 Aug 2005
    Last edited: 23 Aug 2005
    1 person likes this.
  15. Некопируемый

    Joined:
    4 Dec 2005
    Messages:
    11
    Likes Received:
    1
    Reputations:
    1
    хочу добавить ,что также есть др.е символы, исп-е в качестве пробелов в ссцылах, скриптах ит.д . К примеру, как было написано выше помимо %AD,&shy есть ещё такие амперы как &npsb,&lrm .. Ещё можно попробовать после каждого символа поставить ";" - это для теста,попробуйте.У меня прокатывало на нек-х форумах/чатах где символ "&" воопще не фильтровался.
     
    1 person likes this.
  16. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    Ещё хочу выразить благодарность silveran'у за то, что он мне сказал про символ ' или это не то? Ну вообщем либо ' либо " нарушают систему скрипта и человек, у которого будет в нике один из этих символов (точно не помню какой из них) не сможет быть забанён ))) Ну и посетители конечно-же не смогут просмотреть его инфу и переписываться с ним в привате ))) Прокатывает не во всех чатах )))
     
    1 person likes this.
  17. alextoun

    alextoun Вылет с Трассы

    Joined:
    7 May 2006
    Messages:
    563
    Likes Received:
    216
    Reputations:
    96
    я в одном чате видел ( я там киллер) короче, там что бы забанить юзера, или чё то ему сделать, нужно нажать на ник в боково фрейме, тада откроется там кнопка инфы игнора и т.д и админские штучки
    вообщем т.к ника такого нет, как я не клацал, я не смог даже открыть не говоря о том что забанить
     
  18. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Отмодерировав тему, сократив её с 8 страниц до двух, и удалив примерно 70 постов, я откровенно говоря за*бался.. И решил написать инструкцию "Как писать в этой теме". Начнём..
    ========================
    Эта тема опрос, в опросе вы можете голосовать. Но не оставляйте здесь свои комментарии типа:
    1. круто
    2. зашибись
    3. отстой
    4. легкотня, я всё понял
    5. спасибо за тему
    и т.д. Все сообщения такого плана будут удаляться без предупреждения. Потом не возмущайтесь.
    Теперь насчёт вопросов. Напишу основные данные, что бы вопросов было меньше.

    1 .txt документ с этим символом лежит в первом посте, в архиве
    2. в txt документе этот символ выглядит как обычный минус
    3. невидимый символ дефис это не -
    4. знак - на клавиатуре, это всего лишь минус, а не символ короткого дефиса
    5. символа короткого дефиса нет на клавиатуре
    6. этот невидимый символ можно заменить комбинацией клавиш: alt+0173 при последовательном нажатии
    7. если при вставке в чат/форум и т.д. вы не видите этот символ, не поднимайте тревогу, так и надо
    ========================
    10. не пишите "херня это всё, в чате бородина (или в любом другом) это не прошло" если не прошло, значит пофиксили
    11. не пишите сообщения вроде: "а будет ли работать на чате/форуме ........... ? " попробуйте сами, и всё
    12. не пишите списки чатов/форумов где всё это работает, кому надо тот не потрудиться залезть и проверить
    13. не пишите "у меня не вышло" если не вышло, это ваши проблемы. здесь нет ничего сложного, и не требует от вас каких либо знаний

    ========================
    Отныне тема будет жёстко модерироватся. Спасибо за внимание.
    PS Если есть дополнения или поправки к тому что я написал, пишите мне в ПМ.
     
    #18 .Slip, 4 Jul 2006
    Last edited: 4 Jul 2006
    2 people like this.
  19. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    То, что ты добавил тут (правила темы) ИМХО нужно написать в самом начале, т.е. подредактируй первый пост (мой) и там всё это напиши...
     
  20. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    в некоторых чатах стоит фильтр на небуквенные символы, соответственно невидимый символ действовать не будет, ибо он являеться "тире". у некоторых с этим загвоздка.
     
    1 person likes this.
Thread Status:
Not open for further replies.