Символы чтобы сломать чат Телеграмм

Вот. побродил по вашему сайту, нашел кое-что интересное для себя, и хочу
поделиться с вами кое-какой информацией. Может будет интересно. Навеяно
статьей про то, как чаты поломали. Хотя действительно чат ломать — пара
пустяков, но смотря какой чат еще. :-)))

1. Дырка в чате http://chat.chuvashia.com

В общем бываю я иногда (редко очень :-((, но все ж заглядываю) на чате
«Город над Волгой» (http://chat.chuvashia.com). Физически находится в
Чебоксарах — мой родной город, так что сами понимаете, иногда ностальгия
начинает мучить, так что сил нет терпеть, просто приходишь туда и с
земляками (больше с землячками конечно :-)), а их там много) душу просто
отводишь.
Ну вот значит. Залазим на чат под ником nick. Ага. залезли. Смотрим
на нижний фреймик. Сохраняем его у себя и внимательно наблюдаем.

Первый прикол.
Смотрим на вторую форму. Дальше будут сокращенные цитаты:

ЧИТАЕМ ТВОИ ПЕРЕПИСКИ В ТЕЛЕГРАМ

ага. все ясно. Так, заменяем на следующую конструкцию

Заметили 10 отличий? :-))). Ну что. Пробуем ввести имя того, кто в
чате сидит, например, «ibz». Жмем кнопку. Ой. ibz ушел.
Странно. опять зашел, еще раз повторили операцию. Ой. Опять
ушел. Все. работает значит :-))))
Сам в это время в чате болтаю, с девчонкой одной. Назовем ее Земфира.
nick: Земфира ты фокусы любишь?
Земфира: люблю :-)))
nick: А есть щас в чате, кто тебя чем-нибудь обидел?
Земфира: Зидан
nick: зидан, говоришь?

А сам в это время его убиваю :-)))
nick: ой, смотри, чо-то он вылетел :-)))?
Земфира: :-)), я уж подумала что это ты :-))))

Зидан в это время еще раз заходит, и я его еще раз выкидываю.
nick: да нет, что ты, как я могу это сделать, это ж только админы
могут, да и то, зидан же админ, его выкинуть нельзя :-)))?

Зидан заходит еще раз и еще раз, и все так же вылетает
Земфира: Да нет! это ты! Классно, я тоже так хочу! :-))))

Пока я ей обьяснял, что да как, зидан так и не появился. Видать комп
перегружал бедолага :-)))). Ага вот он снова появился. Тут мне
конечно нужно было остановится, но раз уж взял заказ, то выполняй
его до конца. В общем бедный зидан пробовал влезать в чат, успевал
бросить одну фразу (или не успевал, зависело от моей реакции :-))) и
сразу же вылетал еще раз 15 наверно. Ну потом они конечно
догадались, выкинули ту девчонку, я выкинул того, кто ее выкинул,
меня тоже выкинули. В общем было весело. Мне прикрыли ип — я залез
через проксю — посмотрел, что там творится — а там трупы, трупы.
зидан озверел, понял наконец, что произошло и просто всех подряд
убивал :-))) Вечеринка удалась :-)))))

Мораль.
Ошибка у них (создателей чата) была в том, что они при action=logof
не проверяли userid (а это уникальный параметр, присваивается

ЧЕМ ОПАСНЫ АНОНИМНЫЕ ЧАТ-БОТЫ?

каждому входящему свой, случайным образом), и выкидывали сразу по
одному только username.
Эта ошибка сразу же была пофиксена, поэтому на этом чате ее не
ищите, ищите на других — наверняка она у многих встречается, не на
всех чатах, например, уникальными userid пользуются. У многих все
гораздо проще :-))))

Второй прикол.
Смотрим теперь на первую форму :-)))) Надо сказать, что тэги в этом чате
запрещены, и поэтому особо не побалуешься. Шрифт не поменяешь,
размер не увеличишь. Обидно. Но не страшно. иба как говорится на
каждую отвертку есть труба с лабиринтом (звучит не так конечно, но матом
мы ругаться не будем :-))))
Смотрим на первую форму. оля-ля-ля. сколько параметров, некоторые и
не используются. О. кажется нашли что надо. среди прочих там есть
и такой:

Так. сделали то что нужно. открываем то что получилось. и в нашем
поле вводим следующее:

red Face=Arial Size=6

кто догадался — это мы тэг просто своими параметрами дополнили
:-)))) Набиваем и отправляем свой текст — оп-па. Большая жирная
красная надпись :-))) (И смачный шлепок от админов за ваши баловства
:-)))))

Ну вот, теперь мы крутые, как админы можем красиво писать :-)). Теперь
другая фишечка. а не попробовать ли нам поставить вот так вот

Правильно, правильно догадались. Ставим и что получаем в итоге?
Страничка с сообщениями «повисает», и не думай что это у тебя одного
так :-)))) У всех виснет. Дело в том, что там яваскриптик стоит, а
он как раз на этой » спотыкается, возникает ошибка, и страничка дальше
не грузится. по крайней мере у многих. :-))) НУ что. гадость это
конечно порядочная, но что поделать — аляфер ком аляфер как говорится
:-))) Можно конечно утонченней сделать — послать такое сообщение в
приват врагу и он лишается привата на некоторое (иногда даже очень
длительное :-)))) время.
Ну что значит, рассказал я одному знакомому значит, он и побаловался
немножко :-)))). В общем чат на ремонте у них сейчас :-))))

Мораль.
Ошибка у них в том что:
первое — они не проверяли то, что именно приходит по параметру colname
второе — они не конвертили » в » (хотя даже если б и конвертили —
все равно неправильно было бы :-)))). Ладно хоть догадались > и
rthttps://xakep.ru/2001/02/05/11894/» target=»_blank»]xakep.ru[/mask_link]

Ломаем чат [офф.]

[ Ссылки могут видеть только зарегистрированные пользователи. ]
[ Ссылки могут видеть только зарегистрированные пользователи. ]
Правила Форума — Тут ознакомьтесь с правилами что бы вас не забанили.
Читы, баги и статьи по WoW — Тут публикуйте свои статьи,баги,читы .
Вопросы и ответы: WoW — Тут задавайте свои вопросы.
Черный Рынок — Тут можете продать свой акк в WoW или голду.
Как попасть в подполье ?! — Тут читайте требования для вступления в подполье.

ElectroVamp (04.04.2014), Просто-Царь (05.07.2013), sertucio (05.07.2013), vadkalash (11.02.2014)

21.06.2013, 05:50	#2

: 157 Популярность: -52 Сказал(а) спасибо: 16 Поблагодарили 21 раз(а) в 17 сообщениях Re: Ломаем чат [офф.] куда вставить?,в начале в конце в середине сообщения? при копировании символа в игре вставляеться знак вопроса.

21.06.2013, 15:54	#3

Читер-спонсор : 353 Популярность: 46188 Золото Zhyk.Ru: 18 Сказал(а) спасибо: 138 Поблагодарили 537 раз(а) в 298 сообщениях Re: Ломаем чат [офф.] На пиратках может и не работать. Ибо мб поддержка символов другая или еще что то.. но на оффе пашет [ Ссылки могут видеть только зарегистрированные пользователи. ] P.S. Когда вставляю в конце сообщения данный символ на 1-2 сек у меня тоже вопросик стоит ! а потом текст сразу плющит и появляются пробелы прямо в строке собщения ________________ [ Ссылки могут видеть только зарегистрированные пользователи. ] [ Ссылки могут видеть только зарегистрированные пользователи. ] Правила Форума — Тут ознакомьтесь с правилами что бы вас не забанили. Читы, баги и статьи по WoW — Тут публикуйте свои статьи,баги,читы . Вопросы и ответы: WoW — Тут задавайте свои вопросы. Черный Рынок — Тут можете продать свой акк в WoW или голду. Как попасть в подполье ?! — Тут читайте требования для вступления в подполье.

Источник: zhyk.org

Популярные группы

В WhatsApp обнаружена новая текстовая бомба, которая ломает мессенджер, предупреждает портал WABetaInfo. Сообщается, что набор определенных символов может «крашить» сервис при каждой загрузке на устройствах Android и iOS. Решения проблемы пока не найдено.

Портал WABetaInfo сообщил о текстовой бомбе, состоящей из «страшных символов», которая ломает мессенджер WhatsApp.

Текстовая бомба — это определенный набор символов, вызывающий перебои в работе электронного устройства — их часто используют тролли и пранкеры, чтобы доставить неудобство получателю.

Сообщения, о которых идет речь, впервые появились в Бразилии — в этой же стране находится подавляющее большинство пользователей, пострадавших от «бомбы».

«Мы называем их «страшные символы». Они очень опасны и могут помешать работе вашего WhatsApp», — сообщается на портале.

Подобные текстовые бомбы создаются намеренно — если их читает обычный пользователь, то не находит в них никакого смысла.

Однако из-за большого количества знаков или нетипичной структуры WhatsApp может обработать их некорректно, что приводит к принудительному закрытию мессенджера и бесконечных попытках перезагрузки.

Это означает, что приложение будет «крашиться» каждый раз при повторном открытии. Решения проблемы бразильской текстовой бомбы пока нет — для этого специалисты WhatsApp должны ее тщательно изучить и выпустить соответствующий патч.

WABetaInfo предупредил пользователей о недопустимости пересылки подозрительно длинных сообщений, состоящих из несвязных символов, своим друзьям и другим контактам, так как это может не только лишить их доступа к мессенджеру, но и сохраненных чатов.

В апреле сообщалось о текстовой бомбе, которая ломала устройства на базе iOS.

Речь шла о пересылаемом тексте, написанном на языке синдхи, распространенном в Пакистане и Индии. Сообщается, что впервые эта «бомба» появилась на просторах мессенджера Telegram, а после перекочевала в Twitter.

Изначально опасный текст распространялся вместе с эмодзи итальянского флага, но позже выяснилось, что это изображение является необязательным для того, чтобы текстовая бомба сработала — вся проблема заключалась именно в словах. Как только пользователь получал уведомление о сообщении с такими символами, его «яблочное» устройство начинало работать медленно или вовсе зависало.

«Сломать» смартфон могут не только текстовые сообщения, но и фотографии — такой случай произошел летом 2020

Тогда в Twitter распространилось сообщение с картинкой, на которой был изображен закат.

Как оказалось, фото, поставленное на рабочий стол гаджетов Samsung и некоторых моделей Pixel, действительно приводит к странным последствиям — смартфон либо зависал, либо не мог включиться, либо его экран начинал моргать. По словам автора фото Гаурава Аграваля, он не ожидал, что его фотография вызовет такие масштабные проблемы у некоторых пользователей. Как оказалось, при обработке кадра он воспользовался фильтром, который по неизвестной причине оказался несовместим с некоторыми устройствами на базе Android.

Источник: subscribe.ru