Сверлим чат MTV

F-22

Хакер, номер #082, стр. 082-076-5

Как видно из рисунка, отличался этот список от обычного тем, что рядом с каждым ником стояли оранжевый крестик и иконка, похожая на визитную карточку. Также непосредственно над списком были две загадочные ссылки: «включить фильтр» и «перегрузить фильтр». Судя по всему, они включают и отключают блокировку нецензурной брани, только проверить их мне так и не удалось, потому что посетители чата mtv пишут матом в_о_т___т_а_к, обходя все эти фильтры.

Самая главная фишка админского интерфейса - оранжевый крестик! Он работает великолепно. Если нажать на него, откроется окошечко, показанное на рис. 5.

В нем светится ip выбранного пользователя (вот тебе и ответ на вопрос «как узнать ip в чате» :)) и предлагаются некоторые варианты его блокировки: по нику, по ip, навсегда или на время. Кстати говоря, слово «навсегда», по понятиям mtv'шных админов, означает всего лишь до конца суток. В самом деле, странно, если бы было по-другому: на одном ip может сидеть и тысяча человек.

Кстати, забавная штука. Днем в этом чате всегда сидит админ с ником punisher. Так вот, его тоже можно выкинуть, и я это постоянно делал ради веселья. Однако он возвращался уже через несколько минут, поскольку, видимо, имел доступ к базам данных с никами и блоками. Да и ip у него был из Mtv'шной сети.

WWW

* www.mtv.ru/community/chat/chat.wbp - адрес чата mtv на момент написания статьи.

* www.mtv.ru/newchat/chat.js - адрес сценария с описанием всех клиентских функций чата MTV.

* http://runtime-studio.nm.ru/chat.mtv.admin.hta - адрес hta-приложения для администрирования чата.

WARNING

Действия, описанные в этой статье, хоть и не несут, по большому счету, ничего плохого, но все же попадают по УК РФ. Так что не стоит повторять моих опытов.

CD

На нашем диске ты найдешь программу InetCrack, которая позволит тебе «на лету» менять отправляемые web-серверу заголовки.