ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
14.01.2008, 23:41
|
|
Участник форума
Регистрация: 07.12.2006
Сообщений: 192
Провел на форуме:
492591
Репутация:
123
|
|
Ну да пароль юзера можно увидеть, своего юзера, у себя в куках...
|
|
|
15.01.2008, 00:54
|
|
Постоянный
Регистрация: 16.01.2006
Сообщений: 598
Провел на форуме:
5120686
Репутация:
531
|
|
2Ser_UFL
потредактируй хтмл код в опере и добавь в список себя и все.
|
|
|
|
15.01.2008, 00:59
|
|
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
Провел на форуме:
1845062
Репутация:
1079
|
|
Сообщение от Termin@L
Ну да пароль юзера можно увидеть, своего юзера, у себя в куках...
А потом долго расшифровывать свой пароль =)
|
|
|
|
16.01.2008, 17:24
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141
Репутация:
3099
|
|
На счет фильтрации.. если например написать в личном инфо допустем в музыке нечто такое "away.php?to+" мжно хотя все что угодно, главное что присутвовал фильтрующийся символ, при переходе по ссылке плюс как писалось выше фильтруется, но если повториь поиск еще раз кликнув по ссылке , то запись без плюса добавиться тебе после away.php?to+, появится еще away.php?to.
к стати если ктото щелкнет на твое страничке по ссылке и проделает все тоже самое то у него тоже запишется эта запись..
этакое пасхальное яичко, меня когда обнаружил улыбнуло 
ах да начиналось все с того что я написал следующее: Внимание: мы удаляем пользователей+, так вот припоиске выдало ето Внимание: РјС‹ удаляем пользователе №
еще раз нажал на ссылку Р’РЅРёРС�ание: Р С�С‹ удаляеРС� пользователей
еще раз ткнул по ссылке
: Р’РЅРСвЂ�Р С�анРСвЂ�Р В Р’Вµ: Р В РЎпїЅР РЋРІР‚в„– СѓРТвЂ�аляе� пользователРВ еще раз выдало ето Вн��ан�е: Р В РЎпїЅР РЋРІР‚в„– СѓРТ�Р В°РР
еще раз вот ето Р’РЅРСвЂ�Р С�анРВ ... видимо в базе данных у них одна кодировка а у меня в браузере другая, но среагировал он так из за двоеточия поробуйте может у вас по другому  естесна все ето записалось ко мне в информацию
Последний раз редактировалось xcedz; 16.01.2008 в 17:57..
|
|
|
|
16.01.2008, 21:42
|
|
Новичок
Регистрация: 08.08.2006
Сообщений: 11
Провел на форуме:
37222
Репутация:
2
|
|
А можно как нить посмотреть кто просматривает твою страницу?
|
|
|
|
18.01.2008, 17:51
|
|
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
Провел на форуме:
2943499
Репутация:
807
|
|
на любой фотке отмечаем человека, вместо ника вписываем код(javascript или vbscript) или в группе вписываем должность руководителя группы. работает тег img. но все это оптимизировать у меня не получилось и врядли получится, так что работает только у того кто вводит данные.
Последний раз редактировалось freddi; 19.01.2008 в 21:17..
|
|
|
|
20.01.2008, 06:38
|
|
Новичок
Регистрация: 22.06.2005
Сообщений: 17
Провел на форуме:
62109
Репутация:
5
|
|
2 freddi сорри, это ответ был на какой вопрос, на пост номер 95?
а какой конкретно код надо вводить вместо ника?
|
|
|
|
20.01.2008, 13:19
|
|
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
Провел на форуме:
2943499
Репутация:
807
|
|
нет, это самостоятельный пост.
код:
<IMG SRC="javascript :alert()"
<IMG SRC='vbscript :msgbox("123")'> |
|
|
|
20.01.2008, 14:24
|
|
Участник форума
Регистрация: 08.11.2006
Сообщений: 208
Провел на форуме:
1038169
Репутация:
184
|
|
походу, над этим проектом уже поглумились. ща зарегица хотел - смарите что пишут когда выбираеш где учился...
|
|
|
|
21.01.2008, 06:32
|
|
Познающий
Регистрация: 01.03.2005
Сообщений: 80
Провел на форуме:
606375
Репутация:
12
|
|
Сообщение от freddi
на любой фотке отмечаем человека, вместо ника вписываем код(javascript или vbscript) или в группе вписываем должность руководителя группы. работает тег img. но все это оптимизировать у меня не получилось и врядли получится, так что работает только у того кто вводит данные.
Клёво!
фигова тока, что не воспользоваться для угона куков..
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
