Помогите разобраться, как красть КУКИЗ на чат.маил.ру
 

Недавно смотрел видео о Чат.маил.ру...но ничего не понял :confused:
Особенно как настраивать ПРОКСИМИТРОН?...захватывать кукисы?..отсылать на сниффер?
Люди, кто понялкак это делать-напишите

Вот почитай,хорошия статья(правда немного не по теме); http://forum.antichat.ru/thread20140.html

там не ХСС а как-то тырят юзая ПРОХИМИТРОН

В общем, сейчас в чатах другой механизм. Видео устарело, но ведь это было, мы имели chat.mail.ru, пускай все знают и помнят об этом =)

Тебе в тему дали статью про XSS. Но вот про XSS прямо в чате... То есть активная XSS в теле чата... Я о такой не знаю)) Поэтому буду говорить о том что знаю.

Если помнишь, то для авторизации в чате используются те же данные что и для доступа к ящику. Поэтому фактически, задача сводится к краже кукисов из ящика. Это более простой путь, который на сегодня имеет место быть. Поэтому твой первый шаг - это поиск XSS в почтовом аккаунте на mail.ru.

Это то что знаю я) А вообще искать можно везде, на любой страничке относящейся к серверу mail.ru и где используются куки. Удачи.

Не самый легкий первый шаг))) Проще картинку со сниффером послать! правд на это не все поведуться, ведь на нее еще нажать надо)))