Взлом чата
 

есть чат каторый нада ломануть! кароче при регистрации стоит фильтр на символы (тока мона использовать англ буквы и цыфры).
Вопрос можно-ли обоёти фильтр? иль чё нить другое использовать...

ты вообще считаешь это нормально, говорить о чём то, не давая на это посмотреть?

Серьёзно! Тема просто супер!
Ps раз ты в курсе че там за фильтры, то почему бы тебе самому не сделать ужасное?))

вот ссыла http://chat.cable-tv.sumy.ua

Взлом чата в основном опирается на отсутствие фильтров или недоработку НО никак не на обход =)

гы
 

Это ужасно дырявый чат, но явно переделаный...
Я посмотрел , фильтры стоят теперь и всякая ересь
Но я уверен, что через пол часа его можно поиметь...

ммм...да...
 

пока нашёл бесперспективную XSS:

http://chat.cable-tv.sumy.ua/private.php?mid=e3df0479c8ea&c=2&to_name=%3Cscript %3Ealert()%3C/script%3E

бесперспективную, потому что mid генерируется, надо вставлять свой...
ну там есть ошибки, например, если значение "с" поменять с двойки на тройку, то:

Warning: file(data/users/ _cnf.php): failed to open stream: No such file or directory in /home/www/spchat/c_config.php on line 342
Warning: Variable passed to each() is not an array or object in /home/www/spchat/c_config.php on line 344
Warning: file(data/users/ _prv.php): failed to open stream: No such file or directory in /home/www/spchat/c_config.php on line 365

Если зарегистрировать имя из очень большого кол-ва букв, то создаются файлы:
1000знаков_cnf.php и 1000знаков_prv.php , а таких файлов сервак боицуть... и выдаёт ошибки

Warning: fopen(data/users/dfghdfghdfghdghdfghdfghdfghdfghdfghdfghdfghdfghDFG HDfghdfgHDfghDFGHdfGHdfghDFGHDfghdfgHDfghDFGHDFghd fghDFGHDFghDFghdfghdFghdfghDFghdfghDFghDFghDFghDFg hDFGHdfghdfghDFghdFghdfghDFghdfghdfghdfhsdgsdgfsdf hgdfghdfghdghdfghdfhfghdghdfghdfghdfghdfghdghdfghd fghdfghdfghdfghdfghdfghdfghDFGHDfghdfgHDfghDFGHdfG HdfghDFGHDfghdfgHDfghDFGHDFghdfghDFGHDFghDFghdfghd FghdfghDFghdfghDFghDFghDFghDFghDFGHdfghdfghDFghdFg hdfghDFghdfghdfghdfhsdgsdgfsdfhgdfghdfghdghdfghdfh fghdghdfgh_cnf.php): failed to open stream: File name too long in /home/www/spchat/reg.php on line 113
Warning: fputs(): supplied argument is not a valid stream resource in /home/www/spchat/reg.php on line 114
failed to open stream: File name too long in /home/www/spchat/reg.php on line 113

..........ещё десяток ошибок.............
Вы успешно прошли регистрацию!

и чё это нам даёт? - ни уя ))
ща посмотрим далее...

Dmitro и что ето даёт?

ничё
 

полным счётом ничего...
не знаю, я пол часа потратил и без результатов...
но стопудов есть чёто, просто время жаль, завтра контрольная по природоведению, а я ещё не готовился

Dmitro
ну и за ето спасибо!
хоть ты чёнить ответил! ато никто даж и нефига несказал!
мож после контрольной помож, ну када время будет!
ещё раз спасибки Dmitro
РЕСПЕКТ