Пишем простейший флудер гостевой [php]

Discussion in 'PHP' started by bul.666, 11 Aug 2006.

  1. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    Нашел сайтец... http://peski.ru (ФК ЦСКА)

    А вот она и Гостевая = http://www.peski.ru/gbook/

    Есчо есть бажный Чат... Почти сразу нашел Активную XSS =) Но это совсем другая история... %)

    В гостевой, чтобы оставлять сообщения нам нужно зарегистрироваться... Зарегестрировал себя я как lamer (А что нет?)...

    В форме отправке сообщения используется метод POST, значит будем ловить пакет с помощью Naviscope (что это такое и где его взять думаю найдете). В двух словах же скажу, что это он отлавливает, все что нам приходит, и что мы отправляем браузеру... =)

    Значит так отправляем им собщение типа "Привет друзья, отличный у вас сайт"... Или типа того, вообщем это не важно... Там, что инетересно есть исчо и антифлуд, типа введите число на картинке... Я уж думал, что это плохо, как оказалось нет =)))

    Ввел число, нажал "Отправить". Бежим смотреть заголовки. Навископ выложил нам:

     
    3 people like this.
  2. em00s7

    em00s7 Elder - Старейшина

    Joined:
    2 May 2006
    Messages:
    169
    Likes Received:
    37
    Reputations:
    -10
    Ф топку безконечный цикл-)))
     
  3. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    437
    Reputations:
    90
    ИМХО, можно заюзать inetcrack или Denyou
     
  4. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    Конечно можно... А что то делать своими ручками тоже учиться надо
     
  5. em00s7

    em00s7 Elder - Старейшина

    Joined:
    2 May 2006
    Messages:
    169
    Likes Received:
    37
    Reputations:
    -10
    имно на php можно написать спамелку , да и не только .. -)) а инет кряком....-)))
     
  6. Trinux

    Trinux Members of Antichat

    Joined:
    26 Nov 2004
    Messages:
    1,403
    Likes Received:
    296
    Reputations:
    364
    вообще из спецификации http, ты должен не только отправить запрос, но и дождаться ответа. Т.е. если рассуждать логически, твой скрипт работать не будет =))) Соответвтвенно, работать он будет, т.к. спецификации приято "доробатывать" у программеров серверного по. Но все равно данный скрипт ошибочный
     
    _________________________
  7. em00s7

    em00s7 Elder - Старейшина

    Joined:
    2 May 2006
    Messages:
    169
    Likes Received:
    37
    Reputations:
    -10
    while (!feof($fp))
    {
    $k = fgets($fp, 1024);
    }
    echo "ответ сервака $k";
    Допиши
     
  8. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,362
    Likes Received:
    1,157
    Reputations:
    430
    А где, то я похожее читал...только аттакуемый сайт был другой... или у меня дежавю?!
     
  9. em00s7

    em00s7 Elder - Старейшина

    Joined:
    2 May 2006
    Messages:
    169
    Likes Received:
    37
    Reputations:
    -10
    Dr.Check таких скриптов полно в инэте так что в полне возможно...-)