Чаты Убить чат http://www.ostrovok.net/

Discussion in 'Веб-уязвимости' started by Thief, 5 Aug 2004.

  1. Thief

    Thief Elder - Старейшина

    Joined:
    3 Aug 2004
    Messages:
    46
    Likes Received:
    0
    Reputations:
    0
    исходняк в виде Html прилогается вообщем помогите взломать и получить права админа:




    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Frameset//EN">
    <!-- saved from url=(0024)http://www.ostrovok.net/ -->
    &lt;HTML&gt;&lt;HEAD&gt;&lt;TITLE&gt;Островок.net - Первый чат на Сахалине.&lt;/TITLE&gt;
    &lt;META http-equiv=Content-Type content=&quot;text/html; charset=windows-1251&quot;&gt;
    &lt;STYLE type=text/css&gt;P {
    FONT-FAMILY: Arial, Helvetica, sans-serif
    }
    TD {
    FONT-FAMILY: Arial, Helvetica, sans-serif
    }
    LI {
    FONT-FAMILY: Arial, Helvetica, sans-serif
    }
    &lt;/STYLE&gt;

    <script language=JavaScript
    src=&quot;Островок_net - Первый чат на Сахалине.files/functions.js&quot;&gt;&lt;/SCRIPT&gt;

    <script language=JavaScript&gt;
    <!---
    mtick=0;
    utick=0;
    function RefreshFrames(a) {
    if(a!='auto&#39[​IMG] { top.mess.location.reload(); top.users.location.reload(); }
    else {
    if(mtick&gt;=39) { top.mess.location.href='http://www.ostrovok.net/mess.php'; mtick=0; }
    else { mtick++; }
    if(utick&gt;=79) { top.users.location.href='http://www.ostrovok.net/users.php'; utick=0; }
    else { utick++; }
    }
    window.setTimeout(&quot;RefreshFrames('auto&#39[​IMG]&quot;,1000);
    }
    //-->
    &lt;/SCRIPT&gt;

    &lt;META content=&quot;MSHTML 6.00.2600.0&quot; name=GENERATOR&gt;&lt;/HEAD&gt;&lt;FRAMESET border=0
    frameSpacing=0 borderColor=#000000 rows=*,110 frameBorder=No
    onload=&quot;javascript:RefreshFrames('auto&#39[​IMG];&quot; ?&gt;&lt;FRAMESET
    onload=&quot;javascript:RefreshFrames('auto&#39[​IMG];&quot; cols=*,200&gt;&lt;FRAME name=mess
    marginWidth=0 marginHeight=0
    src=&quot;Островок_net - Первый чат на Сахалине.files/mess.htm&quot; frameBorder=0
    scrolling=yes&gt;&lt;FRAME name=users marginWidth=0 marginHeight=0
    src=&quot;Островок_net - Первый чат на Сахалине.files/users.htm&quot;
    frameBorder=0&gt;&lt;/FRAMESET&gt;&lt;FRAME name=input marginWidth=0 marginHeight=0
    src=&quot;Островок_net - Первый чат на Сахалине.files/input.htm&quot; frameBorder=0
    noResize scrolling=no&gt;&lt;/FRAMESET&gt;&lt;/HTML&gt;
     
  2. Thief

    Thief Elder - Старейшина

    Joined:
    3 Aug 2004
    Messages:
    46
    Likes Received:
    0
    Reputations:
    0
    Что-то он на смайлы заменил некоторые символы вы поможете?