УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > E-Mail
Как сделать ссылку, при переходе на которую воруются куки?

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

*Неактуально*

30.04.2009, 00:02

Digital111

Познающий

Регистрация: 09.02.2009

Сообщений: 58

Провел на форуме:
2083711

Репутация: 229

*Неактуально*

*Неактуально*

Последний раз редактировалось Digital111; 03.08.2009 в 00:06..

30.04.2009, 05:27

RumShun

Постоянный

Регистрация: 27.10.2008

Сообщений: 380

Провел на форуме:
1249808

Репутация: 149

Отправить сообщение для RumShun с помощью ICQ

почитай про фейки и XSS

30.04.2009, 10:13

spider-intruder

Постоянный

Регистрация: 10.12.2005

Сообщений: 939

Провел на форуме:
3886281

Репутация: 929

Отправить сообщение для spider-intruder с помощью ICQ

Ссылка должна быть на том же домене, от которого ты хочешь куку. Забрать куку от почты можно только если твой скрипт воровства куков будет на том же домене что и почтовый ящик. Читай про Cross Site Scripting (XSS)

30.04.2009, 16:37

Digital111

Познающий

Регистрация: 09.02.2009

Сообщений: 58

Провел на форуме:
2083711

Репутация: 229

Помогите пожалуйста написать такой скрипт, я сам не смогу. У меня и у жертвы ящик на mail.ru.

30.04.2009, 16:58

max_max

Участник форума

Регистрация: 23.04.2007

Сообщений: 233

Провел на форуме:
4444519

Репутация: 476

Отправить сообщение для max_max с помощью ICQ

Отправить сообщение для max_max с помощью Yahoo

Digital111,
http://forum.antichat.ru/thread70397.html

01.05.2009, 15:29

LemoTTT

Познающий

Регистрация: 29.04.2009

Сообщений: 56

Провел на форуме:
210520

Репутация: 6

Нет, ну парень действительно прав, я считаю что многих интересует "ссылка крижи куки", я вот тоже многог статей2 обчитал, но везде только поверхностно говориться(((
ЗЫ: я новичек, где здесь находиться паблик (глянуть свежиt xss)

01.05.2009, 15:55

Player#1

Познающий

Регистрация: 11.11.2008

Сообщений: 77

Провел на форуме:
1144288

Репутация: 99

в этих темах смотри:
http://forum.antichat.ru/thread88986.html
http://forum.antichat.ru/thread35802.html

но щас нету рабочих хсс, так что ищи сам или покупай...

01.05.2009, 15:58

LemoTTT

Познающий

Регистрация: 29.04.2009

Сообщений: 56

Провел на форуме:
210520

Репутация: 6

а вот смотри, допустим я нашол xss, вставил запрос куки на сниффер(скрипт), все пашед, потом етот баг прикріваеться(я напиример ету xxs выложил в паблик все уже о ней узнал и потом решили ее прикрыть) когда я в 1-й раз кинул скрипт, его тоже потом прикроют, а то я знаю 1 xss я не могу вкинуть скрипт , а кто то раньше кинул и он работает и ворует куки!