Символы чтобы сломать чат

Вот. побродил по вашему сайту, нашел кое-что интересное для себя, и хочу
поделиться с вами кое-какой информацией. Может будет интересно. Навеяно
статьей про то, как чаты поломали. Хотя действительно чат ломать – пара
пустяков, но смотря какой чат еще. :-)))

1. Дырка в чате http://chat.chuvashia.com

В общем бываю я иногда (редко очень :-((, но все ж заглядываю) на чате
"Город над Волгой" (http://chat.chuvashia.com). Физически находится в
Чебоксарах – мой родной город, так что сами понимаете, иногда ностальгия
начинает мучить, так что сил нет терпеть, просто приходишь туда и с
земляками (больше с землячками конечно :-)), а их там много) душу просто
отводишь.
Ну вот значит. Залазим на чат под ником nick. Ага. залезли. Смотрим
на нижний фреймик. Сохраняем его у себя и внимательно наблюдаем.

Первый прикол.
Смотрим на вторую форму. Дальше будут сокращенные цитаты:

ага. все ясно. Так, заменяем на следующую конструкцию

Заметили 10 отличий? :-))). Ну что. Пробуем ввести имя того, кто в
чате сидит, например, "ibz". Жмем кнопку. Ой. ibz ушел.
Странно. опять зашел, еще раз повторили операцию. Ой. Опять
ушел. Все. работает значит :-))))
Сам в это время в чате болтаю, с девчонкой одной. Назовем ее Земфира.
nick: Земфира ты фокусы любишь?
Земфира: люблю :-)))
nick: А есть щас в чате, кто тебя чем-нибудь обидел?
Земфира: Зидан
nick: зидан, говоришь?

А сам в это время его убиваю :-)))
nick: ой, смотри, чо-то он вылетел :-)))?
Земфира: :-)), я уж подумала что это ты :-))))

Зидан в это время еще раз заходит, и я его еще раз выкидываю.
nick: да нет, что ты, как я могу это сделать, это ж только админы
могут, да и то, зидан же админ, его выкинуть нельзя :-)))?

Зидан заходит еще раз и еще раз, и все так же вылетает
Земфира: Да нет! это ты! Классно, я тоже так хочу! :-))))

Пока я ей обьяснял, что да как, зидан так и не появился. Видать комп
перегружал бедолага :-)))). Ага вот он снова появился. Тут мне
конечно нужно было остановится, но раз уж взял заказ, то выполняй
его до конца. В общем бедный зидан пробовал влезать в чат, успевал
бросить одну фразу (или не успевал, зависело от моей реакции :-))) и
сразу же вылетал еще раз 15 наверно. Ну потом они конечно
догадались, выкинули ту девчонку, я выкинул того, кто ее выкинул,
меня тоже выкинули. В общем было весело. Мне прикрыли ип – я залез
через проксю – посмотрел, что там творится – а там трупы, трупы.
зидан озверел, понял наконец, что произошло и просто всех подряд
убивал :-))) Вечеринка удалась :-)))))

Мораль.
Ошибка у них (создателей чата) была в том, что они при action=logof
не проверяли userid (а это уникальный параметр, присваивается
каждому входящему свой, случайным образом), и выкидывали сразу по
одному только username.
Эта ошибка сразу же была пофиксена, поэтому на этом чате ее не
ищите, ищите на других – наверняка она у многих встречается, не на
всех чатах, например, уникальными userid пользуются. У многих все
гораздо проще :-))))

Второй прикол.
Смотрим теперь на первую форму :-)))) Надо сказать, что тэги в этом чате
запрещены, и поэтому особо не побалуешься. Шрифт не поменяешь,
размер не увеличишь. Обидно. Но не страшно. иба как говорится на
каждую отвертку есть труба с лабиринтом (звучит не так конечно, но матом
мы ругаться не будем :-))))
Смотрим на первую форму. оля-ля-ля. сколько параметров, некоторые и
не используются. О. кажется нашли что надо. среди прочих там есть
и такой:

Читайте также:  Разговор с девушкой по скайпу



Быстренько меняем эту конструкцию на свою:

Так. сделали то что нужно. открываем то что получилось. и в нашем
поле вводим следующее:

red Face=Arial Size=6

кто догадался – это мы тэг просто своими параметрами дополнили
:-)))) Набиваем и отправляем свой текст – оп-па. Большая жирная
красная надпись :-))) (И смачный шлепок от админов за ваши баловства
:-)))))

Ну вот, теперь мы крутые, как админы можем красиво писать :-)). Теперь
другая фишечка. а не попробовать ли нам поставить вот так вот

Правильно, правильно догадались. Ставим и что получаем в итоге?
Страничка с сообщениями "повисает", и не думай что это у тебя одного
так :-)))) У всех виснет. Дело в том, что там яваскриптик стоит, а
он как раз на этой " спотыкается, возникает ошибка, и страничка дальше
не грузится. по крайней мере у многих. :-))) НУ что. гадость это
конечно порядочная, но что поделать – аляфер ком аляфер как говорится
:-))) Можно конечно утонченней сделать – послать такое сообщение в
приват врагу и он лишается привата на некоторое (иногда даже очень
длительное :-)))) время.
Ну что значит, рассказал я одному знакомому значит, он и побаловался
немножко :-)))). В общем чат на ремонте у них сейчас :-))))

Мораль.
Ошибка у них в том что:
первое – они не проверяли то, что именно приходит по параметру colname
второе – они не конвертили " в " (хотя даже если б и конвертили –
все равно неправильно было бы :-)))). Ладно хоть догадались > и
&rt убирать. а то сами понимаете:
&rt&lt дальше любой тэг, и пиши пропало. :-))))

Еще раз повторюсь, эти ошибки убрали уже (они старую версию чата вроде
загрузили – может и ее заодно проверить думаю?)

//–>

๏̯͡๏ 斯坦尼斯会文 社 ═╬ ╬═ ۩۞۩ ★★★ ▀▄ ▀▄ ▀▄ ▀▄ ۞ ۞ ۞ இஇஇ ®®® √√√ ๑۩۩๑ ¤¤¤ ♂♂♂ ••• ツツツ ●•●• ♡♡♡ ♥♥♥ ღღღ ♀♀♀ ♫♫♫ ₪₪₪ øøø ♪♪♪ ஐஐஐ ↕↕↕ ˜”*°•..•°*”˜ ששששש ☻☻☻ ت ت ت ˙˙· . ૐ ╬╬╬ ٭٭٭ ◘◘◘ ❖❖❖ ♣ ♣ ♣ ύύύ ††† ☆☆☆ ΩΩΩ TM 111 ♠♠♠ █ ▌ ○○○ ☺☺☺ ټ ټ ﻩﻩﻩ*ﻩ*ﻩ*ﻩ*ﻩ*ﻩﻩﻩ ☼☼ عتبر رفيقة, أنا أنت يتلقّى تبحث ل, ويحافظ أنت يسكت ▼▼ ◄◄ ►► ■ « » ©©© ░░░░░ > % $$$ ### № @@@ """ !

““ ^^ && . *** ((())) __— ++ === ///|||| ░▒▓█ █▒▓░
╔=====================================╗
║. ║
║. ║
╚=====================================╝☀☂
♂☻♥╝╝╝ЬЬЬ╕╕╕◘◘◘♣♠♦○○♣♦☻☺000♥♣M♣♣55U╒◙j
[♀+♂=♥]TM͡๏̯͡๏ ‡ ╥ █ ◘ (•̪●)
◗ ◖ ◕ ◔ ◓ ◒ ▲ △ ▴ ▵ ▶ ▷ ▸ ▹ ► ▻ ▼ ▽ ▾ ▿ ◀ ◁ ◂ ◃ ◄ ◅ ◆ ◇ ◈ ◉ ◊ ○ ◌ ◍ ◎ ● ◐ ◑ ◯ ◮ ◭ ◬ ◫ ◪ ◩ ◨ ◧■ □ ▢ ▣ ▤ ▥ ▦ ▧ ▨ ▩ ▪ ▫ ▬ ▭▮ ▯ ▰ ▱ ▓ ▒ ░ ▐ ▏ ▎ ▍ ▌ ▋ ▊ ▉ █ ▂ ▃ ▄ ▅ ▆ ▇ █ ▒ ▓    ╴ ╵ ╶ ╷ ╸ ╹ ╺ ╻ ╼ ╽ ╾ ╿ ┇ ┆ ┅ ┄ ┃│ ╇ ╆ ╅ ╄ ╃ ╂ ╁ ╀ ┿ ┾ ┽ ┼ ┻ ┺ ┹ ┸ ┷ ┶ ┵ ┴ ┳ ┲ ┱ ┰ ┯ ┮ ┭ ┬ ┫ ┪ ┩ ┨ ┧ ┦ ┥ ┤ ┣ ┢ ┡ ┠ ┟ ┞ ┝ ├ ┛ ┚ ┙ ┘ ┗ ┖ ┕ └ ┓ ┒ ┑┐ ┏ ┎ ┍ ┌ ┋ ┊ ┉ ┈ ┇ ┆ ┅╬ ╫ ╪ ╩ ╨ ╧ ╦ ╥ ╤ ╣ ╢ ╡╠ ╟ ╞ ╝ ╜╛ ╚ ╙ _

Читайте также:  Программа которая увеличивает скорость интернета

И ещё символы различные для ников контакта и соцсетей:)

๏̯͡๏ 斯坦尼斯会文 社 ═╬ ╬═ ۩۞۩ ★★★ ▀▄ ▀▄ ▀▄ ▀▄ ۞ ۞ ۞ இஇஇ ®®® √√√ ๑۩۩๑ ¤¤¤ ♂♂♂ ••• ツツツ ●•●• ♡♡♡ ♥♥♥ ღღღ ♀♀♀ ♫♫♫ ₪₪₪ øøø ♪♪♪ ஐஐஐ ↕↕↕ ˜”*°•..•°*”˜ ששששש ☻☻☻ ت ت ت ˙˙· . ૐ ╬╬╬ ٭٭٭ ◘◘◘ ❖❖❖ ♣ ♣ ♣ ύύύ ††† ☆☆☆ ΩΩΩ ™ ①①① ♠♠♠ █ ▌ ○○○ ☺☺☺ ټ ټ ﻩﻩﻩ*ﻩ*ﻩ*ﻩ*ﻩ*ﻩﻩﻩ ☼☼ عتبر رفيقة, أنا أنت يتلقّى تبحث ل, ويحافظ أنت يسكت ¶ ¶ ¶ ▼▼ ◄◄ ►► ■ « » ©©© ░░░░░ > % $$$ ### № @@@ """ !

““ ^^ && . *** ((())) __— ++ === ///|||| ░▒▓█ █▓▒░
╔=====================================╗
║. ║
║. ║
╚=====================================╝
☀☂♂☻♥╝╝╝ЬЬЬ╕╕╕◘◘◘♣♠♦○○♣♦☻☺000♥♣M♣♣55U╒◙j
[♀+♂=♥]™͡๏̯͡๏ ‡ ╥ █ ◘ (•̪●)
◗ ◖ ◕ ◔ ◓ ◒ ▲ △ ▴ ▵ ▶ ▷ ▸ ▹ ► ▻ ▼ ▽ ▾ ▿ ◀ ◁ ◂ ◃ ◄ ◅ ◆ ◇ ◈ ◉ ◊ ○ ◌ ◍ ◎ ● ◐ ◑ ◯ ◮ ◭ ◬ ◫ ◪ ◩ ◨ ◧■ □ ▢ ▣ ▤ ▥ ▦ ▧ ▨ ▩ ▪ ▫ ▬ ▭▮ ▯ ▰ ▱ ▓ ▒ ░ ▐ ▏ ▎ ▍ ▌ ▋ ▊ ▉ █ ▂ ▃ ▄ ▅ ▆ ▇ █ ▒ ▓    ╴ ╵ ╶ ╷ ╸ ╹ ╺ ╻ ╼ ╽ ╾ ╿ ┇ ┆ ┅ ┄ ┃│ ╇ ╆ ╅ ╄ ╃ ╂ ╁ ╀ ┿ ┾ ┽ ┼ ┻ ┺ ┹ ┸ ┷ ┶ ┵ ┴ ┳ ┲ ┱ ┰ ┯ ┮ ┭ ┬ ┫ ┪ ┩ ┨ ┧ ┦ ┥ ┤ ┣ ┢ ┡ ┠ ┟ ┞ ┝ ├ ┛ ┚ ┙ ┘ ┗ ┖ ┕ └ ┓ ┒ ┑┐ ┏ ┎ ┍ ┌ ┋ ┊ ┉ ┈ ┇ ┆ ┅╬ ╫ ╪ ╩ ╨ ╧ ╦ ╥ ╤ ╣ ╢ ╡╠ ╟ ╞ ╝ ╜╛ ╚ ╙ ╘╗ ╖ ╕╔ ╓ ╒║ ═ ╏╎ ╍ ╌╋ ╊ ╉╈ ༼ ༽ ༾ ༿ ‣ •
⑊ ⑉ ⑈ ⑇ ⑆ 〯 〮 〭 〬 ◦ 〫 〪 ❝ ❜ ❛ ❞ ₪ ۩ ๑ ¤ ۞‾ □ ▪ ▫ ◊ ● ◦  • ۝ ʻ ʼ ʽ ʾ ʿ ˀ ˁ ˂ ˃ ˄ ˅ ˆ ˇ ˈ ˉ ˊ ˋ ˌ ˍ ˎ ˏ ː ˑ ˒ ˓ ˔ ˕ ˖ ˗˘ ˙ ˚ ˛ ˜ ˝ ˞ ˠ ˡ ˡ ˢ ˣ ˤ̙̘̗̖̔̒̓̑̐̏̎̍̚̕ ̌ ̋ ̊ ̉ ̈ ̇ ̆ ̅ ̄ ̃ ̂ ́ ̀ ˩ ˨ ˧ ˦ ˥̡̢̧̨̛̜̝̟̠̣̤̥̦̩ ̪ ̫ ̬ ̭ ̮ ̯ ̰ ̱ ̲ ̸ ̹ ̺ ։֑֖֛֚֒֓֔֕֗֘֙֜֝֞֟֠ ְֱֲֳִֵֶַָ֥֦֧֪֭֮֡֨֩֫֬֯׃٠ ٭ ۝ ๏ ། ༎ ༏ ༓ ༗ ༘༙ ༚ ༛ ༜ ༝ ༞ ༟ ༶ ༷ ༵ ‼ ‽ ‖

Смайлики
ソ ッ ヅ ツ ゾ シ ジ ッ ツ シ ン 〴 〳 〵 〲 〱 〷 〥 〤 〡 ٺ ق ت ث ة ت

АЛЬТ. и набор цифр на Numpad
1-☺
3-♥
5-♣
6-♠
7-•
9-○
11-♂
12-♀
13-♪
18-↕
19-‼
20-¶
21-§
24-↑
25-↓
26-→
27-←
28-∟
29-↔
30-▲
31-▼
96-`
177-▒
178-▓
179-│
180- ┤
181- ╡
182- ╢
183- ╖
184- ╕
185- ╣
186- ║
187- ╗
188- ╝
189- ╜
190- ╛
191- ┐
192-└
193- ┴
194- ┬
195- ├
196- ─
197- ┼
198- ╞
199- ╟
200-╚
201-╔
202- ╩
203-╦
204-╠
205- ═
206- ╬
207- ╧
208- ╨
209- ╤
210- ╥
211-╙
212-╘
213-╒
214- ╓
215- ╫
216- ╪
217- ┘
218-┌
219- █
220-▄
221-▌
244- Ї
245-ї
246-Ў
247-ў
248-°
249- ∙
251-√
253-¤
254-■
ещё так чтоб понятнее
Держим кнопку Alt и нажимаем цифры (не на верхней панели клавиатуры, а справа, + и = вводить не нужно:)
alt 1 = ☺
alt 2 = ☻
alt 3 = ♥
alt 4 = ♦
alt 5 = ♣
alt 6 = ♠
alt 7 = •
alt 8 = ◘
alt 9 = ○
alt 10 = ◙
alt 11 = ♂
alt 12 = ♀
alt 13 = ♪
alt 14 = ♫
alt 15 = ☼
alt 16 = ►
alt 17 = ◄
alt 18 = ↕
alt 19 = ‼
alt 20 = ¶
alt 21 = §
alt 22 = ▬
alt 23 = ↨
alt 24 = ↑
alt 25 = ↓
alt 26 = →
alt 27 = ←
alt 28 = ∟
alt 29 = ↔
alt 30 = ▲
alt 31 = ▼
alt 177 = ▒
alt 987 = █
alt 0130 = ‚
alt 0132 =„
alt 0133 =…
alt 0136 = €
alt 0139 =‹
alt 0145 = ‘
alt 0146 = ’
alt 0147 = “
alt 0148 = ”
alt 0149 =•
alt 0150 =–
alt 0151 = —
alt 0153 = ™
alt 0155 = ›
alt 0167 = §
alt 0169 = ©
alt 0171 = «
alt 0174 = ®
alt 0176 = °
alt 0177 = ±
alt 0183 = •
alt 0187 = »
ALT-0128 Ђ
ALT-0129 Ѓ
ALT-0130 ‚
ALT-0131 ѓ
ALT-0132 „
ALT-0133 …
ALT-0134 †
ALT-0135 ‡
ALT-0136 ?
ALT-0137 ‰
ALT-0138 Љ
ALT-0139 ‹
ALT-0140 Њ
ALT-0141 Ќ
ALT-0142 Ћ
ALT-0143 Џ
ALT-0144 ђ
ALT-0145 ‘
ALT-0146 ’
ALT-0147 “
ALT-0148 ”
ALT-0149 •
ALT-0150 –
ALT-0151 –
ALT-0152 ?
ALT-0153 ™
ALT-0154 љ
ALT-0155 ›
ALT-0156 њ
ALT-0157 ќ
ALT-0158 ћ
ALT-0159 џ
ALT-0160
ALT-0161 Ў
ALT-0162 ў
ALT-0163 Ј
ALT-0164 ¤
ALT-0165 Ґ
ALT-0166 ¦
ALT-0167 §
ALT-0168 Ё
ALT-0169 ©
ALT-0170 Є
ALT-0171 «
ALT-0172 ¬
ALT-0173
ALT-0174 ®
ALT-0175 Ї
ALT-0176 °
ALT-0177 ±
ALT-0178 І
ALT-0179 і
ALT-0180 ґ
ALT-0181 µ
ALT-0182 ¶
ALT-0183 ·
ALT-0184 ё
ALT-0185 №
ALT-0186 є
ALT-0187 »
ALT-0188 ј
ALT-0189 Ѕ
ALT-0190 ѕ
ALT-0191 ї

Читайте также:  Почему люди ограничивают доступ к своей странице

Иероглифы:
牡 マ キ グ ナ ル フ ァ 系 路 克 瑞 大 阪 市 立 学

鎰 命 科 ャ マ 能 力 ϒ 人 は 妻 ス テ ィ 要 望 通

り 玉 宏 ¥ サ 丹 谷 Ѫ 灯 影 伝 鶐

© ت ۩۞۩ ͡๏̯͡๏ ↔ ✖ † ● • ˜ ° ღ ஐ █ ♂ ▄▀▄▀ ψ ⚠ ☎ ☏ ⊇

ॐ ◘ ♀ ▄ ™ ๑۩۩๑ ۩ ۞ ¤ ® ╡ ╬ ┼ √ ╪ ═ ► ツ ¹ ๖ۣۜG ¯ ⊆ ☦

シ ټ ン ₪ ▼ ℮ ਠ ▲ ̃ఋ ഊ ๑ ○ ± ╞ ☻ § ╚ ╣ ₣ Σ Ω ϟ

¢ ø ¶ ◄ ╔ ╦ ╟ ╩ ﻸ の ║ ن ╝ ╗ א ◙ 、 ☜ ☞ ʎ ▿ இ ㋛

Раздражающие полоски будут по всему экрану с диалогом вконтакте, если скопировать код ниже и отправить кому то в сообщении

Так же это сработает в комментариях к альбомам, фотографиям, сообщениям, вобщем, везде, но в диалогах лучше всего

Они очень мешают и раздражают, попробуйте кому то отослать их 😉

Leave a Reply

Ваш адрес email не будет опубликован. Обязательные поля помечены *

You may use these HTML tags and attributes:

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>