SlovakChat

nstal problem so serverom

chcel si, aby som to nahlasil, tak nahlasujem

a kde nastal problém?

XSS ti asi veľa nehovorí, že? Ale áno, sú to len bludy, len zábavka, absolútne si to nevšímaj... Predávanie chybových hlášok cez GET je "geniálny" ťah.

Problém so serverom nastáva u mňa v každej miestnosti, za každým, pri asi treťom refreshi už môžem aj niečo napísať, aj to len sem tam. Opera 9.5

EDIT: tak ale veď pohoda, tie predávanie parametrov cez GET problém nie je. Nech sa páči kľudne sa u seba prihlás: http://chod.sk/aaey3

je zakerne od teba, ze zachytavas prihlasovacie udaje na svojom skripte

kolko ludi ti uz "naletelo" ?

Ešte som chcel ten formulár upraviť k dokonalosti, ale toto na ukážku úplne stačí Nenaletí na to snáď reálne nikto, slúži to na to, aby som poukázal, aké to je "neškodné", ale tu su všetky mená a heslá: http://mylan.bestoldgames.net/trash/data.txt

mam otazku, chem si zmenit profil, kde ho potvrdim ?? nikde tam nevidim upravit profil a pod ....

Áno, tominator, daj im! Čo majú čo do teba skákať! Nedaj sa!
Riešite tu úplné blbosti, čo je tominatora po nejakej ochrane proti XSS, tam budú chodiť iba dobrí ľudia, ktorí nič takéto nebudú skúšať... tak sa tým zbytočne nezaoberaj a venuj sa dôležitým veciam.

Napríklad tomu odhláseniu, nemáš pocit, že to je základná funkcia chatu? Amatér...

A všetky vyhlásenia v tomto súbore sa zakladajú na pravde:
http://mylan.bestoldgames.net/trash/data.txt

preco najnovsie spravy su dole a nie navrchu ? hmm ?

presne tak ... môj chat je taký dobrý že odhlásenie je zbytočnosť! a všetci budú chodiť na www.slovakchat.com nikde inde preto XSS ani riešiť netreba ...

a teraz vážne:
- dik za tip ...
- mylan tým kodom neviem čo si chcel dokázať?? (www.starehry ...)
- shaggy je môj človek aj keď to myslel humorne ...

Tominator nechcem ta urazit, ale vyzera to humusne, ak by som si zaplatil za blab http://hot-things.net/?q=blab tak by som ziskal ovela viac ako ponukas na stranke ty a este k tomu by som ziskal aj pekny design co sa o tomto povedat neda, hlavne tie okienka s prihlasenim, kontaktom etc...

Dalsi extra nezmysel vidim v tom ze ak sa jedna o chat, tak nevidim dovod este niekde na stranke klikat aby som sa mohol prihlasit, to by malo byt mozne priamo na stranke bez kliknutia na akykolvek odkaz. Myslim ze s tymto nemas sancu konkurovat asi nikomu a to neberiem vobec do uvahy tie chyby ktore opisuju ostatny vyssie.

Kontakty, na ktoré môžete písať svoje námety a stiažnosti

Evidentne absolútne netušíš čo to je XSS a čo sa s tým dá robiť, inak by si túto vetu nikdy nenapísal!

Naozaj sa ti na tomto: http://chod.sk/aaey3 nezdá nič divné? Nie je trošku blbé, že si vytvorím prihlasovací formulár priamo na tvojej stránke a ešte prostredníctvom neho odchytávam mená a heslá. Kedykoľvek tak nachytám všetky lamky z tvojho chatu. A to v zátvorke som zase nepochopil ja čo to má s tým spoločné...

On myslel tvoju stranku, ktora sa nachadza v adrese (...0action=http://mylan.bestoldgames.net/trash/sch.php%3E...), akurat ze nevie, ako sa ta stranka vola.

tusim si si to este stale poriadne neosetril - pri vstupe do nejakej miestnosti si skus pomenit v url hodnotu parametra room... skus ju pre zaujimavost zmenit na id (toto som myslel, ked som pisal o moznosti vstupu do neexistujucej miestnosti). Pomocou zmeny hodnoty tohto parametra sa daju zistit zaujimave informacie o tvojej db a pripadne to aj zneuzit...

Ku***, ale toto akože čo má byť? Nie aby si bol rád, že ti toto robíme zadarmo a učíme ťa o bezpečnosti. My sa vlastne len tak hráme a škodíme ti. Policajtov na nás, veď hekujeme najúžasnejší chat na svete. Fakt si ma dosť nasr..dil teraz. Veď ty si ani neuvedomuješ, aké závažné chyby tam máš.

vraví že na tú stránku do mess si dajte bludy
jasne chlapi diki chápem keď sa k tomu vrátim tak bude všetko OK

aa mna tam nechce zaregistrovat...uz to skusam pol hodinu a nic tak kaslem na to

sa musis fakt nudit.... polhodinu....

ee som to vzdal....

ide to, skzus použiť iný nick lebo sa mohlo stať že to nemám dobré doriešené ... (no pravda je že to nemám dobre vyriešené )

vôbec mi to nejde slúšal som to a nič musíš tam mať niečo zle

hmm parada. uz len byt zvedavy ako sa tam vzalo tych 252 registracii ked este nikomu neprisiel ani registracny mail z uber imba slovakchatu
ale tak no, musim uznat ze vyriesit pocet registracii podla poctu kliknuti na tlacitko registrovat je zaujimavy napad =D

inak nebolo by lepsie kebize nove spravy su hore a stare dole a nie naopak???

Si to zmenis v nastaveniach... hned po registracii

GoodWill: preco by sa to malo nastavit specialne? hadam uz len logicky zmyslajuci clovek ocakava, ze nova sprava sa zobrazi hore a stare klesaju dolu .... ide o to, aby si si novu spravu vsimol hned a nie ked musis pohladom zist dolu

walter - myslím, že to goodwill myslel ako vtip a narážal na tú "funkčnú" registráciu...

tiež som sa čudoval

shaggy: necitam nejak tento pokus o chat ci co to ma byt... takze neviem ako to funguje ci nefunguje

to nieviem ani ja
walter ono ti to vlastne hneď zroluje dole takže novú správu máš vždy naspodku a taktiež písanie správ máš naspodku ...
mimochodom rovnako to beží na skype ICQ a iných ... Pokec pre mňa nie je smerodajný ...

no lenze skype a icq je program tvoreny pomocou c++ a nie php apache a javascriptu a html.
ale mas pravdu je to aj na tomto chate takaj na inych hlavne zahranicnych