Небольшие уязвимости http://www.chat.nvkz.net

Есть такой чат, http://www.chat.nvkz.net
Чат простой, без регистрации. Я пару раз видел на нём, как кто-то к своему нику прилеплял аватор. Мне то-же захотелось. Я пытался, сидел в скриптах поуши, даже попросил одного программиста помоч, но так ничего и не получилось. Единственное, что я понял, вся фига осуществляеться через поле ввода ника. Там например если к нику прилипить в конце "\", то на ник нажать будет нельзя. Короче, помогите пихнуть аватору в чат. Просто спортивный интерес, в чём же косяк.

 

Невозможно отобразить страницу.

Дай нормальную сцылу.

 

http://chat.nvkz.net/

апач 1.3.27 есть ремоут сплоит -)
пхп 4.2.3 - без комментарий

а насчет аватарки - а где она показывается имхо я не увидел

 

http://chat.nvkz.net
Сорри за ошибку((!!!

 

а может этот кто-то админ чата?

 

Нет, точно не админ. Админы на этот чат забили давно... Он без присмотра, как его ещё не снесли, не знаю.

 

Аватора стоит перед ником, вообще её ставить нельзя, такой функции нету, но при мне как-то парень заливал.
А сцылочку на сплоит не дашь?

 

Такую фишку и в бизарре проделували только через модеров тупоголовых

 

да фих знаит..вроде ничего ХОРОШЕГо в этом чате нет...ну на первый взгляд - ломаемый!

 

IE_XSS_Kit юзал чуть от смеха не умер... пробуй сцылу всунуть.. времени нет..

 

Аватары к никам присоединял админ чата - Check. Самому там никакой аватар прицепить было в принципе нельзя.

Спецом зарегался, чтобы ответить, хоть прошло уже 14 лет с момента вопроса)))