Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   E-Mail (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   Как сделать ссылку, при переходе на которую воруются куки? (https://forum.antichat.xyz/showthread.php?t=118428)

Digital111 30.04.2009 00:02

*Неактуально*
 
*Неактуально*

RumShun 30.04.2009 05:27

почитай про фейки и XSS

spider-intruder 30.04.2009 10:13

Ссылка должна быть на том же домене, от которого ты хочешь куку. Забрать куку от почты можно только если твой скрипт воровства куков будет на том же домене что и почтовый ящик. Читай про Cross Site Scripting (XSS)

Digital111 30.04.2009 16:37

Помогите пожалуйста написать такой скрипт, я сам не смогу. У меня и у жертвы ящик на mail.ru.

max_max 30.04.2009 16:58

Digital111,
http://forum.antichat.ru/thread70397.html

LemoTTT 01.05.2009 15:29

Нет, ну парень действительно прав, я считаю что многих интересует "ссылка крижи куки", я вот тоже многог статей2 обчитал, но везде только поверхностно говориться(((
ЗЫ: я новичек, где здесь находиться паблик (глянуть свежиt xss)

Player#1 01.05.2009 15:55

в этих темах смотри:
http://forum.antichat.ru/thread88986.html
http://forum.antichat.ru/thread35802.html

но щас нету рабочих хсс, так что ищи сам или покупай...

LemoTTT 01.05.2009 15:58

а вот смотри, допустим я нашол xss, вставил запрос куки на сниффер(скрипт), все пашед, потом етот баг прикріваеться(я напиример ету xxs выложил в паблик все уже о ней узнал и потом решили ее прикрыть) когда я в 1-й раз кинул скрипт, его тоже потом прикроют, а то я знаю 1 xss я не могу вкинуть скрипт , а кто то раньше кинул и он работает и ворует куки!

max_max 01.05.2009 16:57

LemoTTT, даже ребенок понял какую х..ю ты сказал :(

LemoTTT 01.05.2009 16:58

Может ты норм ответиш?!


Время: 17:28