Чаты Проверте на Уязвимость!!

ПровеРьте на уязвимость dvchat.ru

 

это чат php.spb.ru ищи статьи по этому поводу, ихтут море было.

 

уязвимостей там много, стоит только набрать при входе неправильный логин с паролем.

 

в плане неправильный, теги там вроде фильтруют. вернее символы.

 

Он, наверное, имел ошибку:

 

куваодой раздолбить сервер а чат итак накроется)))

 

Это был совет от мастера)))

 

Это как в старом анекдоте:
-Мой знакомый вчера сервер сломал-
-Он что хакер?!?!-
-Нет,он МУДАК!!!!-

 

Заходим на http://dvchat.ru/
Аккаунт блокирован (с)
И ломать не надо сам скопытился =)

 

а что можете сказать по поводу http://chat.gala.net ?

 

да там какие то пассивные хсс были не помню..

 

да были, я находил их, но от них толку мона сказать ноль
http://chat.gala.net/?index.php?"><script>alert()</script>
вот пример одной из них.
там были еще и sql, но вот где они были я не помню, помню что в каких то отдаленных местах типа гороскопа или знакомства кароче ищи