Администрации\Супермодерам

http://la2base.ru/forum/index.php?showuser=37648
срочно убить подпись (в подписи висит что-то типа сниффера, короче вызываеться форма с вводом логина\пароля, введённое сохраняеться в текстовик)
скрипт находиться на хосте http://######.na.by/ в директории image (http://######.na.by/image/)
моё мнение - в баню сволочь...

вот же сученок и правда. убил

дубыль два...
Ещё 1...
http://la2base.ru/forum/index.php?showuser=12316

ЗЫ 500 пост:)

Подпись очистил.
Это называеца массовая xss атака...правда это по нубски все сделано...
И рассчитано главным образом на тупых людей, которые поведуца на это.
Будем банить всех, у кого такая херня будет.

Выглядит это просто, в подпись вставляют:
[iмg]http://######.na.by/image/smile.gif[/iмg]

Будет еще - пишите.

Давайте бан всем. В описании XSS атака.


Нехуй вестись на такой бред.

Народ а мне объясните что это и чем его едят!!!!!!!!!!!

Пароли собирают полагаясь на нубство:
Вот уже насобирали http://la2 crash.na.by/image/passwords.txt (без пробела)

p.s Официальный список нубов ))))

Просьба разбанить тех кто повелся и попросить сменить пароли.

+1, Yativ не разбанивать, его в этих списках нет.
Он главный подозреваемый в этой хуйне.

Yativ фтопке. Планы по реабилитации не рассматриваются=)

А мну там нету а то я тоже нажмал сделал.Правда ссылкой картинку ввел.

только что глянул, нету

Pepyaka это мое )))
Я издевался ))))

------------------


Тока что провел эксперимент, и вот...для тех кто в танке...как это все делается.
httpd.conf (конфиг апача)
+ AddType application/x-httpd-php .png

PHP файл noob.png

Хы, небось работает только на Осле :)

Жмякал на лисице, ничего небыло :)

у меня вылазило , я там пару ласковых написал)))))