Чаты Чат http://www.galachat.com/

Discussion in 'Веб-уязвимости' started by r2d2, 13 Aug 2006.

  1. r2d2

    r2d2 Member

    Joined:
    11 Nov 2005
    Messages:
    18
    Likes Received:
    5
    Reputations:
    1
    Как-то раз меня выкинули в чате ... Гала чат ...я обратил внимание на ссылку и увидел

    _http://www.galachat.com/?go_out=1-08-2006%2018:00:00&login=admin

    день, месяц, год, пробел :), время ... логин ....

    Тоесть если своим "bla bla bla" запудрить мозги чатовику и заставит, чтоб он запустил сылку c нормальным временем у себя + свой ник ...то он вылетает автоматом :)))))))
     
    #1 r2d2, 13 Aug 2006
    Last edited: 13 Aug 2006
  2. alextoun

    alextoun Вылет с Трассы

    Joined:
    7 May 2006
    Messages:
    563
    Likes Received:
    216
    Reputations:
    96
    сам пробовал это делать? мало вероятно что это прохляет
     
  3. r2d2

    r2d2 Member

    Joined:
    11 Nov 2005
    Messages:
    18
    Likes Received:
    5
    Reputations:
    1
    хм...раньше работала, а щас выкидывает пишет ... но зайти можно :mad: а может можно всё-таки с этим что-то сделать ?
     
    #3 r2d2, 14 Aug 2006
    Last edited: 14 Aug 2006
  4. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Вряд ли ты кого то выкинешь.. Можно только самомазахизмом заняться