Чаты Подскажите по чату chat.php.spb.ru

Discussion in 'Веб-уязвимости' started by real_Xo6oT, 4 Dec 2005.

  1. real_Xo6oT

    real_Xo6oT New Member

    Joined:
    3 Dec 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    Программа "Чат chat.php.spb.ru", версия 4.60.
    Я знаю Php, но не смог разобраться в этом коде... Слишком всё накручено, да и много времени надо :)
    Есть ли какие нибудь безобидные дырки? Например написать большии буквами без модерства... Подскажите пожалуйста. Или подскажите в чём дыра.
     
  2. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Можна сказать что чат без дырок.
     
  3. real_Xo6oT

    real_Xo6oT New Member

    Joined:
    3 Dec 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    хм... Можно сказать? Лично я убеждён что сайтов/чатов/форумов без дырок не бывает по определению. Может всё таки есть какая нибудь?
     
  4. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    можно сказать что в день 10 таких тем бывает, и если есть то тот кто нашёл конечноже о нём не расказывает, вот и по этому я уже три дня с этим чатом важусь нечего немогу найти. А ранше да была дыра , но её прыкрили, так что если хочеш найти дыру можем в месте поискать.
     
  5. real_Xo6oT

    real_Xo6oT New Member

    Joined:
    3 Dec 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    Я просто не силён в таком виде скриптинга...
    Тоесть со всякими инекциями траблы...
     
  6. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Ну тогда что тебе сказать читай многа статей в этом форуме, может быть чему нить науишся.
     
  7. real_Xo6oT

    real_Xo6oT New Member

    Joined:
    3 Dec 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    А что вы можете сказать о чате на narod.ru ?
     
  8. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Нечего, потому что я не интирисовался им.
     
  9. real_Xo6oT

    real_Xo6oT New Member

    Joined:
    3 Dec 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
  10. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Вот это не как , потому что ты посылаеш его как гипер сылку, и по твоему как он может быть невидимым?

    HTML:
    [url]http://www[/url].[url=http://wj.com/s...isplay:none;]wj[/url]
    Но а если так , то можна подумать , но ешё стоит одно но, скрипт чата будет проверять скобки или нет , для этого надо сидеть и тырять.

    HTML:
    [url=http://wj.com/s...isplay:none;]wj[/url]
     
    #10 Tem, 8 Dec 2005
    Last edited: 8 Dec 2005
  11. BymeR

    BymeR Elder - Старейшина

    Joined:
    25 Jul 2005
    Messages:
    34
    Likes Received:
    9
    Reputations:
    1
    Блин S0d кинь мне на мыло флудилку для чатов php.spb.ru!вешь рульная.Тока жёсткий форматнул и непонятно почему флудилки больше нету =)
    плз если у кого есть пишите в асю или на мыло!
     
  12. Electro

    Electro Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    243
    Likes Received:
    45
    Reputations:
    39
    Я так понял что ты это хочешь использовать в форуме ...если так то ты не по теме. Беги в раздел уязвимость форумов ...
    Помимо того что сказал Tem могу добавить что ты это можешь заливать цветом что бы скрыть... а что бы заливать цветом тебе понадбиться одна маленькая прога Pixie ищи ТУТ и не забудь про + :D
     
  13. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Это ты не понел, он хотел сказать использовать Xss при отправке сообшения в чат ))
     
  14. BymeR

    BymeR Elder - Старейшина

    Joined:
    25 Jul 2005
    Messages:
    34
    Likes Received:
    9
    Reputations:
    1
    real_Xo6oT. Посмотри в видио. ;)
    Но учти версию чата...