Как определить IP участников HTTP чата (тэги фильтруются)


[ Комментарии ] [ Добавить комментарий ] [ Доска объявлений HackZone ]

Отправитель: XR, June 19, 1998, 15:58:12:

В ответ на: Как определить IP участников HTTP чата (тэги фильтруются) (отправитель: chaa, June 19, 1998, 12:00:27):

Возьми сниффер - отселектируй порт на котором работает
чат (например 80) отселектируй свой адрес
и срисуй пакеты которые идут при посылке сообщений
если используется метод POST в одном из пакетов
через перевод каретки будет строчка с посланным
запросом типа "nick=SOMENIK&Message=%0FRTRTRT%1D&"
(пример АБСОЛЮТНО условный)
тебе надо просто послать ТАКОЙ ЖЕ пакет на CHAT
сервер - просто ЯВНО вставив туда теги (что вообще говоря
является неправильным с точки зрения протокола HTTP)
некоторые HTTP серверы (Apache не исключение)
не проверяют соответствие типа данных
(по дефолту видимо возлагая это на CGI)
так вот если в CGI скрипте дешифрация POST сообщения
сделана криво то он пропустит таги
BTW: кстати этим болела данная доска ;) как обстоит дело сейчас не проверял ;)



Комментарии:


Цитировать сообщение


[ Комментарии ] [ Доска объявлений HackZone ]