HackChat : 一款加密在线聊天工具 V0.1

[lauix]

使用演示

# 帮助 
help 
 
# 加入房间 
join -r 房间号 -p 密码 -u 用户名 
 
# 创建房间 
create -r 房间号 -p 密码 -u 用户名

介绍：

基于 Python 所写的匿名聊天加密工具，实时对话，不保存任何聊天信息。

采用 **flask + flask_socketIO + redis **

redis 只是用来保存房间号和密码的，支持注销房间

登录页为了炫酷，这样做有点复杂，大家给点意见

待解决问题：

• 没有过滤 XSS ( 大家可以在一个房间互相攻击玩 ，我认为可以保留这个 BUG)
• socketIO 反向代理有 BUG

后期完善后会开源此套代码。

地址： https://hackchat.cn/

介绍： https://www.fucksec.com/python/607.html

问下大家 socketio 的问题

Nginx 反向代理后，socketIO 有时候会报 400 错误。

Nginx 已经设置了 wss 协议。

[hwding]

赞一个 不过话说现在不是不允许自行对通信加密了么？

[ferencz]

这个和 IRC 聊天真的很像。

[y1261474584]

不知道怎么玩，按 Enter 键没有用，不支持删除（ Backspace 键和 Delete 键）。

[lauix]

@flowfire web 端 貌似无法实现，倒是以后可以做个这样的东西。

[lauix]

@xqin 已经改掉，请等待第二版更新

[lauix]

@linxl 帅吧

[lauix]

@uuair 因为没有限制 XSS 新版已经添加此功能

[lauix]

@Lullaby 可以说借鉴吧

[lauix]

@nazor 新版采用 rsa 非对称加密 算法，等待第二版更新吧

[lauix]

@y1261474584 这是 bug 已经修复了，第二版更强大，正在努力完善。

[tf2017]

酷酷的，赞一个。

[HELLONAV]

楼主，膜拜 ing