Новости  |  Форум  |  Библиотека  |  Инквизиция  |  Ночной Дозор  |  Дневной Дозор  |  Организации  |  SMS Вход в игру
Форум игры Дозоры, Гроза в Сумраке 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы 
 ВходВход 
Один баг и один глюк

 
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Дозоры -> Архив
Предыдущая тема :: Следующая тема  
Автор Сообщение
Базел



Зарегистрирован: 21.09.2005
Сообщения: 4

СообщениеДобавлено: Чт Сен 22, 2005 5:18 pm    Заголовок сообщения: Один баг и один глюк Ответить с цитатой

Глюк:
http://dozory.ru/chat.html
The requested URL /cgi-bin/achat.cgi was not found on this server.
Баг:
XSS узявимость в http://game.dozory.ru/cgi-bin/register.cgi
Пример: http://game.dozory.ru/cgi-bin/register.cgi?name="><script>alert(document.cookie)</script> - Скопируйте строку полностью и вставьте в браузер

Уязвимы поля Логин, Пароль, Подтвердите пароль, Email.
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Базел



Зарегистрирован: 21.09.2005
Сообщения: 4

СообщениеДобавлено: Чт Сен 22, 2005 5:58 pm    Заголовок сообщения: Ответить с цитатой

И еще XSS:
http://logs.dozory.ru/cgi-bin/userlogcombat.cgi?rm=asearch&do=y&patt=%22%3E%3Cimg+src%3D%22http%3A%2F%2Fantichat.ru%2Fcgi-bin%2Fs.jpg%22%3E


Последний раз редактировалось: Базел (Чт Сен 22, 2005 6:17 pm), всего редактировалось 1 раз
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Базел



Зарегистрирован: 21.09.2005
Сообщения: 4

СообщениеДобавлено: Чт Сен 22, 2005 6:05 pm    Заголовок сообщения: Ответить с цитатой

И еще XSS:
http://profiles.dozory.ru/cgi-bin/profiles.cgi?id=&nick=%22%3E%3Ch1%3EXSS&submit=%E7%C5%CE%C5%D2%C9%D4%D8&rm=generate
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Базел



Зарегистрирован: 21.09.2005
Сообщения: 4

СообщениеДобавлено: Чт Сен 22, 2005 8:01 pm    Заголовок сообщения: Ответить с цитатой

В чате: если написать "< B >" или "< I >" много-много раз то мона окрасить в этот цвет еще несколько строк

Бой: за выигранную дуэль с человеком моего уровня опыта не надбавилось совсем
Вернуться к началу
Игровой профиль Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Дозоры -> Архив Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group