HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ОФФТОП > Болталка
Перезагрузить страницу Вопрос! (xss)
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос! (xss)
  #1  
Старый 27.05.2008, 17:30
YoYo Factory
Участник форума
Регистрация: 25.03.2008
Сообщений: 138
С нами:
9542501

Репутация: 201
По умолчанию Вопрос! (xss)
Привет всем, есть вопрос, к примеру есть сайт mail.ru, и мне нужны куки друга, который находится в моей локалке, и он пользователь mail.ru, так вот если я создам в локалке сайт mail.ru, и он зайдет, а на странице будет xss, с перехватом кукисов и отправкой на сниффер, так вот вопрос: улетят ли его куки от mail.ru который находится в инете( не в LAN)?

Спасибо.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 27.05.2008, 17:56
Призрак Коммунизма
Banned
Регистрация: 26.05.2008
Сообщений: 12
С нами:
9452546

Репутация: 4
По умолчанию
Цитата:
если я создам в локалке сайт mail.ru
ну и как?
 
Ответить с цитированием

  #3  
Старый 27.05.2008, 18:00
FeraS
Постоянный
Регистрация: 20.01.2007
Сообщений: 705
С нами:
10161726

Репутация: 1329


По умолчанию
фейк страницы авторизации поможет
 
Ответить с цитированием

  #4  
Старый 27.05.2008, 19:34
Shred
Участник форума
Регистрация: 22.05.2006
Сообщений: 232
С нами:
10511126

Репутация: 73
По умолчанию
хм, имхо странно поставлен вопрос.
фейк создан чтоб воровать пароли имея тока фейковый сайт, который никакого отношения не имеет к реальному сайту. если же ты нашёл хсс на реальном сайте (в данном случае маил.ру), то тебе остаётся только заманить жерту на сайт с хсской если она активная, либо кинуть линку содержащую хсску, если она пассивная.
 
Ответить с цитированием

  #5  
Старый 27.05.2008, 20:07
Minimus
Новичок
Регистрация: 22.09.2007
Сообщений: 9
С нами:
9808364

Репутация: 25
По умолчанию
если хочешь куки друга
*****нуть в локалке вашей
на*** фейки и приблуда
юзай сниффер бля пиздец
(йа маяковскей,сильно не ругайте)
кстати, куки и сессия одно и то же?))))
 
Ответить с цитированием

  #6  
Старый 27.05.2008, 20:37
0x22b
Участник форума
Регистрация: 01.12.2007
Сообщений: 141
С нами:
9707254

Репутация: 136
По умолчанию
нет, куки и сессии разные вещи..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[ Обзор Уязвимостей .:Drupal :. ] Cawabunga Веб-уязвимости 43 12.01.2021 19:31
Вопрос про XSS на форуме IPB 2.1.2. Astro Уязвимости CMS / форумов 7 10.01.2006 22:19
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23
Вопрос про проведении атаки класса Xss в форуме Ipb badboy Уязвимости CMS / форумов 11 05.06.2005 18:10



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.