Перейти к содержимому


В чате и темах форума, категорически запрещается целенаправленное употребление ненормативной лексики, то есть мата!Администрация имеет право выдать бан.

Администрация Сибирского сообщества Медведи -Тут

Фотография

Взлом чата или Как я схлопотал первый бан


  • Авторизуйтесь для ответа в теме
В теме одно сообщение

#1 ksamotesov

ksamotesov

    Медвежонок

  • Медвежонок
  • Pip
  • 2 сообщений

Отправлено 18 Сентябрь 2014 - 16:35

:599: Приветы, медведи. Поскольку gpotato репорт проигнорили и все сроки NDA давно истекли, делюсь рецептом доступа к внутренностям игрового чата, помните - все здесь написанное имеет отношение только к чату, только в ЛКФ, и да, вся информация предоставлена для ознакомления :2:

 

1. Смайлы.

Если вы хотите юзать дырку в чате вам придется выучить "пробельно-смайловое преобразование". Если коротко, то просто пишете /N, где N - это номер смайла от 1 до 84 и затем нажимаете пробел. Вот тут и происходит магия, слэш с числом преобразутся в смайл, тут все, едем дальше

 

2. Стрелки.

Как-то сегодняшняя именинница (еще раз счастья, Лиз :181: ) написала, что она Алена, на тот момент я поверил, остальные тоже начали представляться, а поскольку мой ник и имя в паспорте идентичны, начал я искать как вставить стрелку влево, левее же ник написавшего все равно будет и получится [Konstantin]←. Пока я искал стрелку - тема проехала, треня кончилась, но интерес жил и стрелки нашлись - левая ← Alt+27, а правая → Alt+26

 

3. Смайлы + стрелки = XSS

Совмещаем, если в чат вставить стрелку и совершить "пробельно-смайловое преобразование", то стрелка превращается в угловую скобку, то есть ←→ станет  <>, поскольку на тот момент я уже знал, что угловые скобки фильтруются, то понял, что обошел фильтр, а раз этот фильтр есть, значит что-то вкусное за ним прячут) Если перед любым линком вставить ←→, а после сделать "пробельно-смайловое преобразование", то все преобразуется в HTML-подобный код.

 

4.Практика номер раз. Снова смайлы.

Пишем ←→/N, нажимаем пробел и видим:

<img src="FaceN" only="line" valign="bottom"/><br/>

грац, мы разобрали смайл на код, можно конечно пытать смайлы и подменять выравнивание в атрибуте align, но переходим к более вкусным рецептам.

 

5. Имена

←→←a href="chat,Name" style="HLStyperound"→Name←/a→/N

и пробел дает на выходе:

<a href="chat,Name" style="HLStyperound">Name</a>

Также развернутый тег img смайла, здесь и далее я опускаю, не забудьте о нем, а то вывалите в чат кусок кода, как я :127:  Тут нам интересны оба Name, в первом пишете реальный ник, во втором что угодно, что отобразится в чате, а по клику откроется ПМ. Так же можно поправить название линканутой вещи, а там где round можно подставлять world, scene, school, team чтобы менять цвет букв.

r0uknp.png

6. Метки

←→←a href="label,Треня,school07,540,160,1999" style="HLChatItem→Треня в удан←/a→

Тут вставляется метка 25s5wtc.png как видите школы идут под номерами - ЛГ, Нищие, Ученые, Блаженные, Тан, Эмей, Удан, Шаолинь.

Также возможны варианты born01-04 - Рассветный Ям, Долина Злодеев, Пелена Дождя, Деревня Фонарей.

 

7.Веб-ссылки

←→←a href="http://ya.ru"→Яндекс←/a→

Те же правила, вместо "Яндекс" можно писать произвольный текст, учтите что https-ссылки не сработают, вручную удаляйте s, как правило есть нешифрованная копия страницы и это пролезет. За подобное полагается 5 суток бани, так что осторожнее с этим.  На этом пока все, не скучайте :9:



#2 GpGoodwill

GpGoodwill

    Медвежонок

  • Медвежонок
  • Pip
  • 4 сообщений

Отправлено 17 Сентябрь 2015 - 02:28

дядя Сережа, Мексика - это ник форумчанина??