Чаты Открывашка

Discussion in 'Веб-уязвимости' started by ZoMb, 3 Dec 2006.

  1. ZoMb

    ZoMb New Member

    Joined:
    3 Dec 2006
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    народ, помогите понять что это такое и как этим пользоваться? некоторые админы постоянно вешают на юзеров открывалки(начинается открыватся куча хтмл страниц). но также я видел как это же делают с админами и модерами. так вот собственно мой вопрос: каким образом можно повесить открывашку и что для этого мне нужно?
     
    1 person likes this.
  2. tclover

    tclover nobody

    Joined:
    13 Dec 2005
    Messages:
    741
    Likes Received:
    682
    Reputations:
    287
    http://www.google.ru/search?hl=ru&q=магия вуду для чайников
     
  3. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Ява скрипт, который просто начинает зверски выбрасывать кучу окошок. Уже все нормальные браузеры всё это блокируют.
     
  4. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    сам скрипт
    HTML:
    <html>
    <head>
    <title>Multiple windows</title>
    </head>
    
    <script language = javascript>
    function generate_windows(){ 
    var i=1;
    while (i < 10000){ //
    window. open("about:blank"); 
    i++; 
    } 
    } 
    </script>
    <body onload = "generate_windows()">
    </body>
    </html> 
    
     
  5. ZoMb

    ZoMb New Member

    Joined:
    3 Dec 2006
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    а как этот скрипт вводить и настраивать на юзера? я в этом деле профан
     
  6. ZoMb

    ZoMb New Member

    Joined:
    3 Dec 2006
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    а это так трудно объяснить? потому что искать я нужные темы буду до нового года.
     
  7. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    в каждом чате, есть индивидуальное меню на каждого пользователя с выбором функций блокировки, в исходники чата, для нарушителей внедрён код типа этого. делай выводы.
     
  8. ZoMb

    ZoMb New Member

    Joined:
    3 Dec 2006
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    мне это мало что сказало. ну вот к примеру из оперы 9.2 как я могу это сделать на интерчате?
     
  9. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Из оперы на интернете?=) Т.е. ты хочешь какого то пользователя просто тупо закидать окошками? Так не получится, можно создать свою хтмл страницу, и туда через bodyOnload забить этот скрипт, и если у того юзера примитивная бродилка, то при заходе на эту страницу, он зае*ётся закрывать окошки. Но щас уже почти все браузеры это блокируют. Даже ослик. Так что вещь довольно не нужная.
     
  10. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    и всё таки отвечу на твой вопрос.
    если не ошибаюсь, то на интер чате можно самому писать на страничке для нарушителей, так сказать приветствие, так вот, если там поддерживает javascript, то впиши этот скрипт в эту страничку и будут нарушителю окна, если у него не стоит блокировка всплывающих окон, либо же из вариантов зарегистрировать хостинг на бесплатном хостере, создать страничку с этим скриптом и сделать редирект на эту страничку, со страницы нарушителя.
     
  11. ZoMb

    ZoMb New Member

    Joined:
    3 Dec 2006
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    я попробовал на интерчате. вписать этот скрипт, но получилось не аллё. всё же остался вопрос: каким образом прикрепить этот скрипт к юзеру?
     
  12. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    пестец.
    каждому вожедшему человеку в чат присваиваеться свой Id (идентификационный номер), и к каждому ативному идентификационному номеру скрипт прикрепляеться автоматически, больше я не знаю как тебе объяснить или ты переформулируй вопрос.
     
    1 person likes this.
  13. ZoMb

    ZoMb New Member

    Joined:
    3 Dec 2006
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    хорошо поставлю свой вопрос по другому: как мне приставить код открывашки к своему нику, так, чтобы у админа она срабатывала
     
  14. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Ты что хочешь?=) Что бы админ чата навёл глаза на твой ник, и у него полетели окна?=) Это делается через onEyeover()
     
  15. ZoMb

    ZoMb New Member

    Joined:
    3 Dec 2006
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    так. уже прогресс. теперь поясни плиз, что это такое и где можно это взять или сделать?
     
  16. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Такого нету=) Я так и не понял, как ты намерен выкидывать админа с помощью этих окон?
     
  17. ZoMb

    ZoMb New Member

    Joined:
    3 Dec 2006
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    покажи, где я сказал, что я его хочу выкинуть? я хочу только, чтобы у него сработала открывашка. что такое onEyeover и как с этим работать?
     
  18. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Знал бы ты английский... Я пошутил, забей=) не сработает это у админа. Вряд ли как то возможно прицепить этот скрипт к нику.
     
    1 person likes this.
  19. Kaban

    Kaban Elder - Старейшина

    Joined:
    19 Mar 2006
    Messages:
    248
    Likes Received:
    78
    Reputations:
    14

    Антошка тебе дал скрипт... засовываешь его в блокнот и сохраняешь с расширением .html

    после чего заливаешь на любой хостинг и размещаешь свою ссылку у себя в инфе (так ты прикрепишь этот скрипт к инфе своей)... или просто даешь ссылку админу...
    это самые крутые мегахакерские способы ;)
     
    #19 Kaban, 10 Dec 2006
    Last edited: 10 Dec 2006
  20. ZoMb

    ZoMb New Member

    Joined:
    3 Dec 2006
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    а какой у него способ действия? кто то смотрит на мою инфу и у него это срабатывает? хостинг имеется ввиду айфолдер, слил, сендспейс и тд...?