Просмотр полной версии : Подмена адресной строки в броузере
Люди выручайте нужен скрипт на js который подменяет адресную строку в броузере пользователя.
Если кто непонял че мне нада : к примеру я захожу по адрусу http://lamer.ru а в адресной строке вижу привычный мне http://forum.antichat.ru
С мя + кто мне поможет :)
Omg
Если найдешь такой скрипт я те дам 50$
ОБСУЖДАЛОСЬ 100000000000000000000000000000000 раз.
Юзай поиск по форуму
astrologer
11.03.2008, 02:21
warlok, для какого браузера?
+ обычно такие темы содержат слова "срочно нада" и "хэлп, плз"
не знаю как с подменой адреса в строке - эт наверно из грани фантастики, а вот перекидывание на другой сайт - это реально :), но смысл - эт надо иметь физический доступ к основному ресурсу куда залить js.
не знаю как с подменой адреса в строке - эт наверно из грани фантастики, а вот перекидывание на другой сайт - это реально :), но смысл - эт надо иметь физический доступ к основному ресурсу куда залить js.
Варлоку не нужен редирект, Варлок хочет сделать супер-пупер-фрейк, с которого он будет собирать чужие пароли от яндекс-кошельков %)
ultimatum
11.03.2008, 02:53
+
Обсуждалось и не раз. Предложен был выход с изменением .htacces , только правда я не догнал как.
Посмотри все темы с [53x]Shadow, мне кажеться с ним как то это осбуждали ))
+
Обсуждалось и не раз. Предложен был выход с изменением .htacces , только правда я не догнал как.
Посмотри все темы с [53x]Shadow, мне кажеться с ним как то это осбуждали ))
Тут пахнет Mod Rewrite, но это уже далеко не js :(
astrologer
11.03.2008, 03:16
Варлоку не нужен редирект, Варлок хочет сделать супер-пупер-фрейк, с которого он будет собирать чужие пароли от яндекс-кошельков %)По-моему, автора больше интересует античат:...захожу по адрусу http://lamer.ru а в адресной строке вижу привычный мне http://forum.antichat.ru
Банальная подмена, какнить пихаем комунить в папку windows/system32/drivers/etc/ файл hosts и в нем прописываем например: 127.0.0.1 antichat.ru. Человек когда будет в строке вводить antichat.ru его будет на Локальный хост скидывать, но будет в сткоре написано что он на antichat.ru. Таким образом моно что угодно прописать. Это конечно не на ЯВЕ но баксов на 30 тянет:D
где-то валялся мегабажный js который проделывал следующее извращение: открывал окно IE без адресной строки и кнопок управления, разворачивал на всю область вывода свой слой и рисовал там свою адресную строку и кнопки. Выглядело отвратно, но идея хороша, если ее реализовать грамотно. Таким же образом кто-то недавно логины собирал на infostore.org
2 Loker
если постоянно на ресурсе сидишь, то как правило странички в закладках ля ля три рубля.. нужно быть ахринительно хитрожопым чтоб подменить так чтоб было не заметно... тем более античат ;)
2 Loker Если постоянно на ресурсе сидишь, то как правило странички в закладках ля ля три рубля.. нужно быть ахринительно хитрожопым чтоб подменить так чтоб было не заметно... тем более античат ;)
Это просто 1 из способов.
Написал прогу, которая меняет hosts жертвы на свой, сделал фейк, поменял наш любимый antichat.ru в hosts на свой фейковский сайт. Там даже не дошаришь если тебе так сделают. И причем пока ты не уберешьэту надпись
из Hosts, каждый раз будешь попадать при наборе, на фейковский сайт, из любого браузера отвсюду)
ля ля три рубля
3 рубля тоже неплохие деньги, я тебе кошелек в приват скину:D
Моно еще прописать <iframe
src ="http://google.ru"
width="100%"
height="100%"
align="middle"
frameborder="0"
scrolling="auto"
/>
Тогда у тя будет оставаться имя той страницы на который стоит фрайм, а ты будешь лазить по инету)
mod_rewrite уже отменили?
проще правда кажется трой написать который host правилбы на свой сайт, а не на js...
я читал какойто номер ][ за 2007 и в теме про скамы афтор расказывал про етот скрипт написаный именно на js , хотя сам его не выложил.
astrologer
11.03.2008, 15:56
я читал какойто номер ][ за 2007 и в теме про скамы афтор расказывал про етот скрипт написаный именно на js , хотя сам его не выложил.Такие скрипты работают только на конкретной версии определённого браузера.
А вообще вот, ищи слово "спуфинг": IE (http://www.xakep.ru/vulnerability/Microsoft%20Internet%20Explorer/) FF (http://www.xakep.ru/vulnerability/Mozilla%20Firefox/) Opera (http://www.xakep.ru/vulnerability/Opera/)
prat, mod_rewrite не может действовать таким образом.
проще правда кажется трой написать который host правилбы на свой сайт, а не на js...
на vbscript написать можно. только потом криптануть нужно будет хорошо, а то антивири ругаться будут.
astrologer
11.03.2008, 17:01
на vbscript написать можно. только потом криптануть нужно будет хорошо, а то антивири ругаться будут.Антивири отслеживают саму попытку изменения файла hosts, так что вряд ли поможет.
ultimatum
11.03.2008, 17:39
только спуфинг атака
пример работы сплоита здесь (http://www.securitylab.ru/_download/exploits/2007/02/ietrap.html)
И это только в Internet Explorer
Ну вот а говори что не реально =)
Поставил + всем кто помог ;)
Ну вот а говори что не реально =)
Поставил + всем кто помог ;)
Мне не поставил=)), а я аж 2 способа сказал))
nc.STRIEM
11.03.2008, 18:37
mod_rewrite уже отменили?
причем тут mod_rewrite???
я читал какойто номер ][ за 2007 и в теме про скамы афтор расказывал про етот скрипт написаный именно на js , хотя сам его не выложил.
Тот скрипт не подменял адрес, а отключал адресную строку, и из html и css формировал нечто похожее на нее (типа фейк адресной строки), как и следовало ожидаьт все смотрелось оч криво, и непонятно на кого расчитано.
Мне не поставил=)), а я аж 2 способа сказал))
Мож потомуш х*ню отписал?
Есле у тя будет доступ к hosts то строку в браузере тебе на**й не нужно будет менять уже:)
На ачате становиться все больше людей который пишут просто от пиз*ы лижбы + получить!
в хакере про скам пайпала была подмена строки в ие, или фейк точно не помню, но выгледела натурально, фейк был выложен на диск
в хакере про скам пайпала была подмена строки в ие, или фейк точно не помню, но выгледела натурально, фейк был выложен на диск
Тот скрипт не подменял адрес, а отключал адресную строку, и из html и css формировал нечто похожее на нее (типа фейк адресной строки), как и следовало ожидаьт все смотрелось оч криво, и непонятно на кого расчитано.
было такое... пару лет назад на меня это произвело сильное впечатление ))
Не у кого незавалялся случайно етот диск со скриптиком?:)
ато у мя токо електроный вариант журнала....
На ачате становиться все больше людей который пишут просто от пиз*ы лижбы + получить!
ну а ето уже помойму излишне ведь главное знание.... учимся ведь для ся потому что интересно а не просто чтобы выипнуться.
ну вот тута рабочий код :)
http://forum.antichat.ru/threadedpost618206.html#post618206
Господа вы достали флудить/флеймить.Если есть острое желание покакзать свой юмор или интеллект гоу ту болталка.Не удивляйтесь если у вас "вдруг" появлятся минусы от грейта(чмок зая) или кого нить ещё.Неужеле так трудно при посте мессаги подумать она вообще к треду относиться или нет.
blackybr
12.03.2008, 01:21
тема закрыта в связи с множественным флудом, оффтопом и стебом.
ответ на вопрос был дан в первых постах
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot