Автор: wise

Есть в Казани такой чат http://chat.tbit.ru/ достаточно грамотно сделан, но есть там одна
маленькая дырка с помощью которой можно временно вывести из строя весь сервер :-).
Тут все очень просто:
- заходим в чат
- сохраняем, смотрим что из себя представляет фрейм с отправкой сообщения, я всегда так
делаю когда захожу на новый чат:-)
- Видим следующий скрипт:
if((navigator.appName == "Microsoft Internet Explorer") & (navigator.userAgent.indexOf ('Mozilla/2')>=0) |
(navigator.appName == "Netscape") & (navigator.userAgent.indexOf('4')<0))
document.write('<input type=text maxlength=900 size=56 name=msg>');
else document.write('<input type=text maxlength=900 size=34 name=msg>');
- тут идет проверка браузера.....
но нас интересует только строчка maxlength=900 здесь ставится ограничение на длинну строки вводимой юзером!!!! Здесь а не в CGI-ке!!!!!!! Вот и все меняем на это на maxlength=30000
которую именно зависит от браузера которым ты пользуетесь, если сомневаешся меняй оба:-)
- ну вот и все сохраняешь её на винте и запускаешь.
- забиваешь строку каким нибудь мусором....
- и жмешь на отправку можно на enter
- все сервер в дауне, юзеры в обломе...
- админ озадачен.....:-)
повтори это еще разок минут через 15 если сразу востановят :-)
Были письма Админу н они остались без ответа. Когда я поговорил с одним из Киллеров
ближайшем другом этого админа. Он сказал что знает про это и Админ знает... но видимо лень исправить....
Сообщение можно отправлять, даже если тебя выкинули из чата!!! Там кстати с политикой строго выкинут сразу, если вдруг что:(.
Кстати я нашел такую дыру еще на 2 чатах.

Хм.... да и нетолько в чатах такое работает, правда только под IIS