Чаты Чат Бакланов

Discussion in 'Веб-уязвимости' started by Moroz, 1 Jul 2004.

  1. Moroz

    Moroz New Member

    Joined:
    1 Jul 2004
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    находится http://chat.baklanov.net/index.php
    Если не лень, посмотрите, возможно ли? Особенная просьба к Algol , доп. инфу я брошу тебе в личку...
    Не прошу взламывать, подкиньте идей....
     
  2. Format C:

    Format C: New Member

    Joined:
    31 May 2004
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    там в фрейме справа (где отображаются ники) есть что-то типа </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><input type=hidden name=UniqueID value=4714240e573435f19d><input type=hidden name=Name value='your_name'>[/QUOTE]<span id='postcolor'>
    поле ника пропускает &quot;`%&amp;
    не пропускает ()
    так что можно ввести вместо ника что-то типа
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">&amp;#39style=background:url&amp;#40javascript:alert&amp;#40&amp;#41&amp;#41[/QUOTE]<span id='postcolor'>
    поле ника не пропускает такие длинные ники так что сохрани фрейм на винте и убери это ограничение

    только поставь цвет ника белый(хотя в некоторых местах он всё равно отображается [​IMG] )
    Но тебя быстро заметят с таким ником
    [​IMG] Посмотри может с этим что придумаешь
     
  3. Moroz

    Moroz New Member

    Joined:
    1 Jul 2004
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Format C: спасибо за то, что ответил, (я тебя кстати видел [​IMG]) у меня там такой же ник как и здесь... &nbsp;там ограничение в форме по длинне 15 символов, если его сносишь, то сервак всё равно не пропускает больше 32 символов... ;(
     
  4. Moroz

    Moroz New Member

    Joined:
    1 Jul 2004
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    а вправом фрейме максимум 50 символов [​IMG]
     
  5. Format C:

    Format C: New Member

    Joined:
    31 May 2004
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    ничё больше не придумал?
    А ты его зачем взламывать хотел: так просто или заснифферить? В принципе сниффер можно запустить.(если в 50 символов уложишься [​IMG] )
     
  6. Moroz

    Moroz New Member

    Joined:
    1 Jul 2004
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Да, надо сниффер запустить... в принципе я там кое что умею но не всегда прокатывает... вообще сам по себе странный чат...