Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   E-Mail (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   как стащить cookies (https://forum.antichat.xyz/showthread.php?t=9313)

bous 07.09.2005 21:28

как стащить cookies
 
Есть сайт знакомств www.flirtru.ru И конечно же там есть девушки, которые считают себя очень умными..., т.е. создатут 2-3 анкеты с разным описанием и начинают тебя долбать... Хочется справедливости... Вот думаю получить доступ к их анкетам...

Есть стопудовый способ заставить жертву набрать в браузере ссылку типа www.mysite.ru где конечно же жертву встретит скрипт... Я конечно далеко не профи, скорее чайник... Но я так понимаю мне нужны cookies
Пробовал $HTTP_GET_VARS, но почему то возвращается пустая строка... :(

Как получить "печенюшки" и как потом с их помощью попасть на анкету жертвы?

заранее благодарю

Майор 07.09.2005 22:52

ищи Xss

bous 08.09.2005 09:00

Я мало соображаю в XXS, но я так понимаю, это html команды вставленные в страницу юзера. Там на сайте есть переписка внутренняя, хотел в письмо вставить что-нибудь но там символ "<" заблокирован... :(
Может ссылку даст, где об этом можно почитать?

•••™NO FEAR™••• 23.09.2005 16:58

Учи Xss

PSalm69 23.09.2005 18:48

Никогда наверное не устану писать этот сцыл:
http://antichat.ru/crackchat/HTML/
Написано просто и понятливо двумя замечательными людьми Algol, zFailure
Там же есть таблица по замене символов.
Если не пропускает [ < ] то можно попробовать в символьной кодировке [ &lt ]
Надеюсь после прочтения статьи вопросы исчезнут, ну ли хотя бы 60% непоняток удалятся =)

Ниже в этой же статьи ты найдёшь ссылку на западный сайт по XSS, чтобы ты не искал вот тебе:
http://ha.ckers.org/xss.html
Там для тебя представлят интерес Character Encoding Calculator
Вроде всё написал.
Удачи в реале.

Defektoskop 06.10.2005 20:32

saasasasasasasa


Время: 21:21