Чаты ЧаТ на дыры

Discussion in 'Веб-уязвимости' started by ---Zak---, 16 Oct 2004.

  1. ---Zak---

    ---Zak--- New Member

    Joined:
    15 Sep 2004
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    В общем имеется ЧаТ - http://chat.flirt.ru/
    Помогите найти дырки... дальше буду разбираться САМ.
     
  2. ---Zak---

    ---Zak--- New Member

    Joined:
    15 Sep 2004
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    ЭтоТ чат меня бесит, вот зато узнал где находится админка...
    В чате не работают символы: < > " - он из заменяет на код. НО вот у меня возникла идея...  Мне нужен код этих символов.

    Как можно заменить "<" - в общем этот символ заменяеся на < ?
    Если в чате пишу &#60 или < или &lt или %3C, то он так и выводит в окно чата...
    А в VIDEO... ... я понял, что "x" заменяется на код 47, что означает "/"
    Ну так у меня идея возникла - заменить < на код, а для этого мне нужен сам код...
    Не подскажите ? [​IMG]
     
  3. ---Zak---

    ---Zak--- New Member

    Joined:
    15 Sep 2004
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    ВОТ в моем ЧаТе, котоый я тут бомблю нельзя сделать следующее:
    не проходят символы: <>"#
    Так что я решил ломануть его через отправку сообщений... отследил через что отправляются сообщения и получилось следующее.
    Фрейм отправки сообщений - это sender_visible.php ... не теряя времени я посмотрел куда он его дальше отправляет...
    через файл... sender.php - попытка его скачать приводит к огорчению. Решил посмотреть его сразу в инете, т.е. набрать его полный путь в адресе. ВСЕ нажал переход - отображается белый лист IE ...
    Смотрю в HTML-коде ... ничего НЕТ. Не поняв в этом ничего я решил его посмотреть через Naviscope... смотрю нажимаю на плюсик перед файлом... тама чисто. ДУМАЮ брехня какая-то, открывается 4 строчки (примерно) и тама тоже пусто...
    Нажимаю правую кнопку - скопировать... в блокноте вставляю - получается такой текст:
     
  4. ---Zak---

    ---Zak--- New Member

    Joined:
    15 Sep 2004
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    ... не хочет писать текст ... навероное большой ...