Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
28.09.2005, 19:36
|
|
Участник форума
Регистрация: 19.07.2005
Сообщений: 180
Провел на форуме:
904806
Репутация:
52
|
|
Взлом чата
есть чат каторый нада ломануть! кароче при регистрации стоит фильтр на символы (тока мона использовать англ буквы и цыфры).
Вопрос можно-ли обоёти фильтр? иль чё нить другое использовать...
|
|
|
28.09.2005, 22:01
|
|
Постоянный
Регистрация: 03.04.2005
Сообщений: 610
Провел на форуме:
3238231
Репутация:
165
|
|
ты вообще считаешь это нормально, говорить о чём то, не давая на это посмотреть?
|
|
|
|
29.09.2005, 02:07
|
|
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
Провел на форуме:
1204641
Репутация:
412
|
|
Серьёзно! Тема просто супер!
Ps раз ты в курсе че там за фильтры, то почему бы тебе самому не сделать ужасное?))
|
|
|
|
29.09.2005, 09:17
|
|
Участник форума
Регистрация: 19.07.2005
Сообщений: 180
Провел на форуме:
904806
Репутация:
52
|
|
|
|
|
|
29.09.2005, 11:28
|
|
Участник форума
Регистрация: 01.09.2005
Сообщений: 194
Провел на форуме:
818095
Репутация:
34
|
|
Взлом чата в основном опирается на отсутствие фильтров или недоработку НО никак не на обход =)
|
|
|
|
29.09.2005, 11:58
|
|
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
Провел на форуме:
130949
Репутация:
34
|
|
гы
Это ужасно дырявый чат, но явно переделаный...
Я посмотрел , фильтры стоят теперь и всякая ересь
Но я уверен, что через пол часа его можно поиметь...
|
|
|
|
29.09.2005, 12:29
|
|
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
Провел на форуме:
130949
Репутация:
34
|
|
ммм...да...
пока нашёл бесперспективную XSS:
http://chat.cable-tv.sumy.ua/private.php?mid=e3df0479c8ea&c=2&to_name=%3Cscript %3Ealert()%3C/script%3E
бесперспективную, потому что mid генерируется, надо вставлять свой...
ну там есть ошибки, например, если значение "с" поменять с двойки на тройку, то:
Warning: file(data/users/ _cnf.php): failed to open stream: No such file or directory in /home/www/spchat/c_config.php on line 342
Warning: Variable passed to each() is not an array or object in /home/www/spchat/c_config.php on line 344
Warning: file(data/users/ _prv.php): failed to open stream: No such file or directory in /home/www/spchat/c_config.php on line 365
Если зарегистрировать имя из очень большого кол-ва букв, то создаются файлы:
1000знаков_cnf.php и 1000знаков_prv.php , а таких файлов сервак боицуть... и выдаёт ошибки
Warning: fopen(data/users/dfghdfghdfghdghdfghdfghdfghdfghdfghdfghdfghdfghDFG HDfghdfgHDfghDFGHdfGHdfghDFGHDfghdfgHDfghDFGHDFghd fghDFGHDFghDFghdfghdFghdfghDFghdfghDFghDFghDFghDFg hDFGHdfghdfghDFghdFghdfghDFghdfghdfghdfhsdgsdgfsdf hgdfghdfghdghdfghdfhfghdghdfghdfghdfghdfghdghdfghd fghdfghdfghdfghdfghdfghdfghDFGHDfghdfgHDfghDFGHdfG HdfghDFGHDfghdfgHDfghDFGHDFghdfghDFGHDFghDFghdfghd FghdfghDFghdfghDFghDFghDFghDFghDFGHdfghdfghDFghdFg hdfghDFghdfghdfghdfhsdgsdgfsdfhgdfghdfghdghdfghdfh fghdghdfgh_cnf.php): failed to open stream: File name too long in /home/www/spchat/reg.php on line 113
Warning: fputs(): supplied argument is not a valid stream resource in /home/www/spchat/reg.php on line 114
failed to open stream: File name too long in /home/www/spchat/reg.php on line 113
..........ещё десяток ошибок.............
Вы успешно прошли регистрацию!
и чё это нам даёт? - ни уя ))
ща посмотрим далее...
Последний раз редактировалось Dmitro; 29.09.2005 в 13:06..
|
|
|
|
29.09.2005, 17:56
|
|
Участник форума
Регистрация: 19.07.2005
Сообщений: 180
Провел на форуме:
904806
Репутация:
52
|
|
Dmitro и что ето даёт?
Последний раз редактировалось stalles; 29.09.2005 в 18:07..
|
|
|
|
29.09.2005, 20:31
|
|
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
Провел на форуме:
130949
Репутация:
34
|
|
ничё
полным счётом ничего...
не знаю, я пол часа потратил и без результатов...
но стопудов есть чёто, просто время жаль, завтра контрольная по природоведению, а я ещё не готовился
|
|
|
|
29.09.2005, 21:28
|
|
Участник форума
Регистрация: 19.07.2005
Сообщений: 180
Провел на форуме:
904806
Репутация:
52
|
|
Dmitro
ну и за ето спасибо!
хоть ты чёнить ответил! ато никто даж и нефига несказал!
мож после контрольной помож, ну када время будет!
ещё раз спасибки Dmitro
РЕСПЕКТ
|
|
|
|
|
|
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
Взлом N чата :)
|
Mefisto |
Чаты |
9 |
11.04.2005 20:36 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
