X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Секреты регистрации Skype, Показать то, что скрыто :)
tavel
tavel
Topic Starter сообщение 31.8.2013, 23:11; Ответить: tavel
Сообщение #1


Новичок
*

Группа: User
Сообщений: 46
Регистрация: 21.9.2009
Из: Москва
Поблагодарили: 19 раз
Репутация:   1  


Всё началось с того, что у меня наконец появилась абсолютная необходимость зарегистрировать себе личный Skype для общения с очень капризным англоязычным заказчиком. Буржуй не хотел даже слышать аргументов о том, что Skype плохо подходит для текстовых сообщений. Объяснял и что сообщение в оффлайн нормально не отправить, и Prism с АНБ пытался пугать - ничего так и не помогло.

Ладно, пришлось смириться с обстоятельствами, полез регистрироваться. И вот что я увидел:



Итак, Microsoft убеждает нас, что логин нам просто необходим не короче 6 и не длиннее 32 символов, должен начинаться с буквы и не может содержать ничего кроме букв и цифр. Замечательно, опять эта уникальнейшая забота о пользователях с 5-буквенными никами. Стало немного грустно, но это же Microsoft, подумал я, неужели они вот так вот прямо взяли и сделали фильтрацию логина по белому списку? Да не может такого быть, индусы простой код писать не умеют smile.gif

Посмотрев на AJAX-запрос для проверки логина, я написал скрипт, который добавлял к моему нику все возможные ASCII-символы по одному и отправлял логин на проверку. Скрипт выдал в лог следующие символы, которые не давали ошибок:
[b]. , - _ < >[/b]
ну и символ перевода строки с шестнадцатеричным кодом 10.

То есть мы можем зарегистрировать себе Skype вида "tavel.", "tavel--", "tavel_._" и т.п., а не только "буквы и цифры", как пытается убедить нас Microsoft.
Странно только почему не фильтруются угловые скобки. Например, проходят валидацию логины "taveltavel<test>" или даже "taveltavel</^%^$&^(&)>", а логин "tavel<test>" скрипт считает слишком коротким, то есть ни длина, ни содержимое угловых скобок при проверке не учитываются. Я уже подумал, что сейчас какую-нибудь активную XSS раскопаю, но меня ждал облом - логины с угловыми скобками валидны только при AJAX-проверке, зарегистрировать их не получится, будет ошибка.

В общем, это конечно не победа, 5-символьный логин я так и не получил, но зарегал довольно сносный ник с точкой на конце:



Возможно, кому-то пригодится эта информация, а кого-то может и натолкнет на дальнейшие исследования. Спасибо за внимание.


--------------------


Поблагодарили: (7)
6
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
trafmaniaks
trafmaniaks
сообщение 2.9.2013, 19:55; Ответить: trafmaniaks
Сообщение #2


Участник
***

Группа: User
Сообщений: 118
Регистрация: 2.9.2013
Поблагодарили: 7 раз
Репутация:   4  


Мошенники этим пользуются на ура. Приходится перепроверять каждый символ ника.
Автору спасибо за полезный пост.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
blackforest
blackforest
сообщение 4.9.2013, 13:41; Ответить: blackforest
Сообщение #3


Новичок
*

Группа: Viewer
Сообщений: 9
Регистрация: 28.8.2013
Поблагодарили: 2 раза
Репутация:   1  


Ник с точкой это интересно smile.gif

Но есть и минус - вероятно, передавая Ваш логин скайпа собеседнику, частенько придется дополнительно объяснять, что точка на конце тоже является частью вселенной smile.gif

Хотя возможно скайп найдет Ваш ник и без точки smile.gif
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Зотов
Зотов
сообщение 4.9.2013, 13:55; Ответить: Зотов
Сообщение #4


Копирайтер, стаж 7 лет
******

Группа: Active User
Сообщений: 1201
Регистрация: 11.4.2012
Из: Краснодарский край
Поблагодарили: 264 раза
Репутация:   33  


Ко мне вчера постучался чел сразу с двумя точками на конце ))


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Room
Room
сообщение 4.9.2013, 14:53; Ответить: Room
Сообщение #5


Топовый постер
*******


Группа: Active User
Сообщений: 8091
Регистрация: 11.4.2009
Из: Восточная Cибирь, Красноярский край
Поблагодарили: 1990 раз
Репутация:   431  


Не понятен смысл данного способа, разве что кидалам пригодится чтобы подделывать ник в скайпе. mellow.gif


--------------------
Комплексное продвижение (прогон) сайтов ру и en
Умножаем срок оплаты на два! Получи бонусом до 3-х лет хостинга или VPS!
Cтрочка свободна и сдается в аренду
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) ТОП База - отборная профессиональная база с обновлениями для качественной регистрации
Есть все существующие Виды сайтов, все Тематики, все Регионы
150 AnnaYa 64251 13.12.2017, 13:36
автор: AnnaYa
Горячая тема (нет новых ответов) Заработок на партнерских программах. Секреты и тактики.
218 FjuZ 173710 15.11.2017, 11:45
автор: olecorp
Открытая тема (нет новых ответов) Нужно 3-4 человека для регистрации, 1 раз в месяц!
Оплата - 100р. за регистрацию, за 2-3 минуты реально 3-4 реги сделать&
16 autonew 1912 16.10.2017, 10:15
автор: autonew
Открытая тема (нет новых ответов) Доходная тема по заработку на регистрации и продаже Adsense аккаунтов
1 abafons 679 6.8.2017, 10:59
автор: Telnor
Открытая тема (нет новых ответов) Продам онлайн-конструктор документов для регистрации в ГИБДД
2 Avanti 1096 17.2.2017, 11:01
автор: Avanti


 



RSS Текстовая версия Сейчас: 15.12.2017, 0:59
Дизайн