Чаты Что ещё можно сделать?

Discussion in 'Веб-уязвимости' started by ©®O†, 24 Jan 2004.

  1. ©®O†

    ©®O† Banned

    Joined:
    3 Jun 2003
    Messages:
    35
    Likes Received:
    0
    Reputations:
    0
    Вот чат есть imc.perm.ru
    Максимум что я там делаю так это народ достаю чёрным по чёрному на всю страницу пишу [​IMG]

    А чё ещё можно сделать? Пжлста кому не влом посмотрите
     
  2. Nemez

    Nemez New Member

    Joined:
    19 Dec 2003
    Messages:
    47
    Likes Received:
    0
    Reputations:
    0
    NY ti dal ... u tja tegi prut??? Esli da to vstavljai im scripti i vsjo [​IMG] [​IMG]
     
  3. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    В разделе "взлом хтмл чатов" есть много скриптов... Так что ты можешь народ подоставать захламлением окон [​IMG]
     
  4. Nemez

    Nemez New Member

    Joined:
    19 Dec 2003
    Messages:
    47
    Likes Received:
    0
    Reputations:
    0
    DA eto chen serjoznij script !!!

    A est eshjo drugoi ... ludshe okno im zagruzi drugoe s vrednim scriptom ili trojanom ... a ludshe sniffom  [​IMG]
     
  5. Лехан

    Лехан New Member

    Joined:
    22 Apr 2003
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">Максимум что я там делаю так это народ достаю чёрным по чёрному на всю страницу пишу[/QUOTE]<span id='postcolor'>

    ©®O†:
     А не объяснишь, как ты так делаешь?
     
  6. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Лехан @ января 26 2004,03:16)</td></tr><tr><td id="QUOTE"></span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">Максимум что я там делаю так это народ достаю чёрным по чёрному на всю страницу пишу[/QUOTE]<span id='postcolor'>

    ©®O†:
     А не объяснишь, как ты так делаешь?[/QUOTE]<span id='postcolor'>
    А что тут уметь? После того, как ты взломал чат в настройках цвета указываешь любое свое значение...
     
  7. Лехан

    Лехан New Member

    Joined:
    22 Apr 2003
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">А что тут уметь? После того, как ты взломал чат в настройках цвета указываешь любое свое значение...[/QUOTE]<span id='postcolor'>

    Хе! А где енти настройки-то? Чё, мне регистрироваться что-ли?
     
  8. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Лехан @ января 26 2004,15:25)</td></tr><tr><td id="QUOTE"></span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">А что тут уметь? После того, как ты взломал чат в настройках цвета указываешь любое свое значение...[/QUOTE]<span id='postcolor'>

    Хе! А где енти настройки-то? Чё, мне регистрироваться что-ли?[/QUOTE]<span id='postcolor'>
    Взлом заключается в получении таких настроек. То бишь, тебе нужно их получить...
     
  9. Лехан

    Лехан New Member

    Joined:
    22 Apr 2003
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Эээ... млин, и как их получить?
     
  10. ©®O†

    ©®O† Banned

    Joined:
    3 Jun 2003
    Messages:
    35
    Likes Received:
    0
    Reputations:
    0
    Даааа вы непоняли там в настройках можно указать цвет [​IMG] &nbsp;и взлома та тут особого нет [​IMG]

    А вот насчёт текста на всю страницу тут надо помудить [​IMG]
     
  11. ©®O†

    ©®O† Banned

    Joined:
    3 Jun 2003
    Messages:
    35
    Likes Received:
    0
    Reputations:
    0
    Я только что проверил

    там такая хрень стоит типа при выборе цвета сообщения. Если в строке печатаешь чтонить типа

    javascript:navigate('//yandex.ru')

    то сохраняется

    javascri

    Там ещё фильтр стоит на всякие символы кроме #
     
  12. Лехан

    Лехан New Member

    Joined:
    22 Apr 2003
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Мдя, енто-то прикольно, что буковки проходят, только вот чё с ними делать? И ещё- там вроде стоит ограничение кол-ва букв, а в html-коде его вроде как низя убрать, а мож и можна...
     
  13. Nemez

    Nemez New Member

    Joined:
    19 Dec 2003
    Messages:
    47
    Likes Received:
    0
    Reputations:
    0
    Cherez zwet ego vashe lomanut nezja mne tak kazhetsja ... on krome # nefiga ne puskaet ... ne probel ne znak = ... a cherez nick sam neprobival ... [​IMG]
     
  14. ©®O†

    ©®O† Banned

    Joined:
    3 Jun 2003
    Messages:
    35
    Likes Received:
    0
    Reputations:
    0
    А чё там в качестве ника можно попробовать написать?

    Там вроде все символы катят :;):
     
  15. Лехан

    Лехан New Member

    Joined:
    22 Apr 2003
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">А чё там в качестве ника можно попробовать написать?

    Там вроде все символы катят :;):
    [/QUOTE]<span id='postcolor'>

    Ага! Все, и ента прикольна! Вот тока ник обрезаеться , если слишком длинный, вроде... Я вот например зашёл под ником-</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">Xed');alert('Ты лох!!! [/QUOTE]<span id='postcolor'>он его обрезал до
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">Xed');alert('Ты л [/QUOTE]<span id='postcolor'>но всё-равно, скрипт работаит! Ща ищё чё-нить замутить попробую
     
  16. Nemez

    Nemez New Member

    Joined:
    19 Dec 2003
    Messages:
    47
    Likes Received:
    0
    Reputations:
    0
    TAk ti ogranichenija snimi ... esli tam mona [​IMG]
    Sha posmotrim ... &nbsp;[​IMG]
     
  17. Лехан

    Лехан New Member

    Joined:
    22 Apr 2003
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE"> TAk ti ogranichenija snimi ... esli tam mona
    Sha posmotrim ... &nbsp;[/QUOTE]<span id='postcolor'>
    Там-то можна снять, но сам чат обрезает ник(вроде как [​IMG] )
     
  18. Nemez

    Nemez New Member

    Joined:
    19 Dec 2003
    Messages:
    47
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Лехан @ января 28 2004,00:32)</td></tr><tr><td id="QUOTE"></span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">А чё там в качестве ника можно попробовать написать?

    Там вроде все символы катят :;):
    [/QUOTE]<span id='postcolor'>

    Ага! Все, и ента прикольна! Вот тока ник обрезаеться , если слишком длинный, вроде... Я вот например зашёл под ником-</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">Xed');alert('Ты лох!!! [/QUOTE]<span id='postcolor'>он его обрезал до
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">Xed');alert('Ты л [/QUOTE]<span id='postcolor'>но всё-равно, скрипт работаит! Ща ищё чё-нить замутить попробую[/QUOTE]<span id='postcolor'>
    Ny obrezat on mozhet toka znaki takie kak &lt;&gt; &quot; ' % ...
    Ili mati tipa Lox &nbsp;[​IMG]
     
  19. Лехан

    Лехан New Member

    Joined:
    22 Apr 2003
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">Ny obrezat on mozhet toka znaki takie kak &lt;&gt; &quot; ' % ...
    Ili mati tipa Lox &nbsp;[/QUOTE]<span id='postcolor'>
    Нифига! Он по-ходу любой ник обрезает до 25 символов
     
  20. Nemez

    Nemez New Member

    Joined:
    19 Dec 2003
    Messages:
    47
    Likes Received:
    0
    Reputations:
    0
    [​IMG] A kak ponjat:
    &quot;Ага! Все, и ента прикольна!&quot;

    Kak mne kazhetsja on ne &lt; &gt; ne &amp; ne puskaet &nbsp;[​IMG]