Базы данныхИнтернетКомпьютерыОперационные системыПрограммированиеСетиСвязьРазное
Поиск по сайту:
Подпишись на рассылку:

Назад в раздел

Взлом чата - вечная тема.

div.main {margin-left: 20pt; margin-right: 20pt}Взлом чата - вечная тема.

Здравствуйте, молодые хакера, хакеренки и хакерята. Сегодня мы опять разберем банальную штуку - взлом чатов. Так как тема довольно заезженная, сделаю небольшую поправку - статья будет не про взлом, а про защиту. Вот как! Типа, для админов и прочих модераторов.

1. Первой и самой главной ошибкой является разрешение юзеру корявому вводить метасимволы. Допустим, у тебя сервак под управлением Unix-like системы. Метасимволы Unix-shell: &;"*?<>`^{} и т.д. Администратору следует поставить в скриптах изменение символов. Например, символ "<" в HTML выглядит как "&lt;", """ как "&quot;" и т.д. Убирание скобок < и > полезно двумя вещами: а) невозможностью вставки тегов и б) как следствие, невозможность выполнения функций system, exec и т.д. Следует заметить, что автозамену надо производить не только в поле ввода сообщений, но и при вводе имени, пароля, цвета и т.д. Например, взломщик может написать "<h1>хакер</h1>", что должно показываться именно так, а не как "хакер" первым заголовком.

2. Рассмотрим другую ошибку: тег <font>. Юзер сохраняет главную страничку чата на диск, изменяет form action="/cgi-bin/chat.cgi" на form action="http://www.hackedsite.ru/cgi-bin/chat.cgi" и лезет в ту часть HTML-файла, где ему даётся возможность выбора размера шрифта. Пусть это будет 3 и 4. Взломщик изменяет циферку 3 на 10 и смотрит чего там получилось. А получилось у него то, что его сообщения в три раза крупнее, чем у других.
Другой пример: выбор цвета. Допустим, ты разрешаешь в своём чате выбор цветов. Взломщик заменяет в файле <option="#000000">Чёрный</option> на <option="#FF0000">Мой цвет</option>. при входе в чат его сообщения становятся красными, хотя красного цвета нет в выборе. Казалось бы, что это не смертельно и ничего плохого здесь нет, но взломщик может пойти дальше. Он заменяет <option="#FF0000">Мой цвет</option> на <option="#FF0000 size=10">Мой цвет</option>. При входе в чат его сообщения не только красные, но и выводятся 10-ым шрифтом. Следовательно, администратору нужно либо не давать возможность поставить пробел после цвета либо поставить максимальный размер как "7". Так же, следует поставить максимальный размер ника около 20.
Вот основные меры предосторожности, которые должны предпринять администраторы.

Автор: [X]-tenDead MoPo[3]



  • Главная
  • Новости
  • Новинки
  • Скрипты
  • Форум
  • Ссылки
  • О сайте




  • Emanual.ru – это сайт, посвящённый всем значимым событиям в IT-индустрии: новейшие разработки, уникальные методы и горячие новости! Тонны информации, полезной как для обычных пользователей, так и для самых продвинутых программистов! Интересные обсуждения на актуальные темы и огромная аудитория, которая может быть интересна широкому кругу рекламодателей. У нас вы узнаете всё о компьютерах, базах данных, операционных системах, сетях, инфраструктурах, связях и программированию на популярных языках!
     Copyright © 2001-2024
    Реклама на сайте