![]() |
Привет.
Есть цель - взломать почту Я решил воспользоваться сниффером, мои действия: 1. На свой хостинг я залил файл, index.html, содержащий текст из сниффера: JavaScript highlight Код:
в итоге после открытия ссылки приходят куки, но, кажется, не те Верно ведь, что сниффер ворует куки с той страницы, которая была открыта только что? Кажись, сниффер ворует их со страницы, где лежит index.html Вот я и ломаю голову, как сделать так, чтобы своровать куки именно с почты, а не с моего хостинга. |
Убейте меня) Люди))))
Чувак)) тебе нужна xss, на том сайте с которого хош куки вытащить) Но ее надо еще найти) |
Maks.A
Код расположен на твоем сайте, и куки следовательно будут снифаться с твоего сайта. Чтобы украсть куки с почты, нужно чтобы код выполнился на сайте почты, а для этого нужна XSS уязвимость. |
| Время: 21:01 |