Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
Какой уровень защищенности у chat.chat.ru? |
14.03.2006, 17:31
|
|
Новичок
Регистрация: 14.01.2006
Сообщений: 6
С нами:
10694669
Репутация:
0
|
|
Какой уровень защищенности у chat.chat.ru?
Хелло! Интересно, а каков уровень защиты у наизащищенного чата chat.chat.ru? С фильтраций символов там все в порядке (ник, цвет, размер) , однако лично наблюдал например фитчу кика админом чатланина с установлением временного бана и немедленным возрождением второго с ТЕМ же ником раз 40-к.  Ссылки также строго на фильтре (или плохо рыл). У кого-нить еще есть какие мысли по данному поводу. Юзверь rar1010 pass rar1010. (Брутфорс не предлагать.  ) |
|
|
14.03.2006, 23:32
|
|
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
С нами:
10958786
Репутация:
1034
|
|
Сообщение от Unicorn78
Хелло! Интересно, а каков уровень защиты у наизащищенного чата
Ты сам та понял для начала что написал уровень защиты у незащищённого чата это обсурд.....
Сообщение от Unicorn78
chat.chat.ru? С фильтраций символов там все в порядке (ник, цвет, размер) , однако лично наблюдал например фитчу кика админом чатланина с установлением временного бана и немедленным возрождением второго с ТЕМ же ником раз 40-к. Ссылки также строго на фильтре (или плохо рыл). У кого-нить еще есть какие мысли по данному поводу. Юзверь rar1010 pass rar1010. (Брутфорс не предлагать. А вообще про обход бана в этом чате я гдето уже видил статейку так что юзай www.google.com я думаю найдёш ведь кто ищет тот всегда находит 
|
|
|
|
15.03.2006, 00:00
|
|
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
С нами:
11150246
Репутация:
412
|
|
Ты сам та понял для начала что написал уровень защиты у незащищённого чата это обсурд.....
Он написал, что чат наизащищенный...типа МЕГАСУПЕРЧАТ
|
|
|
|
15.03.2006, 11:10
|
|
Новичок
Регистрация: 14.01.2006
Сообщений: 6
С нами:
10694669
Репутация:
0
|
|
Сообщение от DRON-ANARCHY
Он написал, что чат наизащищенный...типа МЕГАСУПЕРЧАТ
"МЕГАСУПЕРЧАТ" - НЕКРАСИВО ЗВУЧИТ. лучше - чат с высокой защитой. Кому интересно Конкретно пробовалось:
1) Вход без ввода "ник", "пароль" по ID путем сохр. стр на винт - прокатывает.
2) В имени пропускает только _, латин, цифры, причем "проругавшись" отображает фильтруемые символы как /// (эксперименты со вставкой / в ник - глухо).
3) В настройках Цвет передается "color=#000000", size="4" (с обрамл кавычками), фильтрует все, что пробовалось из "стандартного" набора.
4) Вставка тегов в сообщение (ну тут все ясно), ссылки в сообщ - - тоже соотв. болт. 
5) Есть возможнсть указания URL странички своей (где, возможно, в GIF-ке спрятан снуфер), но во первых, ссылка не прямая, а через скрипт на серваке котор. пережевывается, открывается новое окно _blank, а затем редирект в еще одном окне (в 3-м уже) на мой url тоже с фильтрацией - куки ссотв пустые.
***
skipped by me
***
Сообщение от Nova
Ты сам та понял для начала что написал уровень защиты у незащищённого чата это обсурд.....
Вам бы только хаять.. А предложения, предложения.
Сообщение от Nova
А вообще про обход бана в этом чате я гдето уже видил статейку так что юзай www.google.com я думаю найдёш ведь кто ищет тот всегда находит Кстати Вариант, а то все yandex, да Rambler.
Последний раз редактировалось Unicorn78; 17.03.2006 в 16:23..
|
|
|
|
15.03.2006, 20:39
|
|
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
С нами:
11150246
Репутация:
412
|
|
Ну раз ты все знаешь и все сделал уже-нафик было тему мутить?
|
|
|
|
16.03.2006, 00:43
|
|
Новичок
Регистрация: 14.01.2006
Сообщений: 6
С нами:
10694669
Репутация:
0
|
|
Сообщение от DRON-ANARCHY
Ну раз ты все знаешь и все сделал уже-нафик было тему мутить?
 Я знаю не много, но где я сказал, что у меня ВСЕ получилось и я сделал именно все? Интересует конкр уязвимость XSS....
А ны ссылку нажать еще нуно уломать юзера.  , нужно стремиться к автоматизации процесса...
Последний раз редактировалось Unicorn78; 17.03.2006 в 16:29..
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
