ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
17.11.2007, 23:33
|
|
Познающий
Регистрация: 17.11.2007
Сообщений: 30
Провел на форуме:
107468
Репутация:
0
|
|
Как забрать куки?
предположем есть у меня сайт, предположем я могу определенного пользователя на него загнать, возможно ли вытащить куки определнного хоста которые у него записаны? еслди то хотяб куда копать?
|
|
|
17.11.2007, 23:46
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734
Репутация:
1917
|
|
Если на сайте куки которого ты хочешь получить есть даже пассивная xss то можешь, т.к. ты можешь выполнить с помощью java script любой код в его браузере, тоесть сделать так, что б он зашел на этот сайт и выполнил там java script код этой XSS, а если учесть что пассивные xss есть почти везде, то твои шансы увеличиваются.
подругому никак...
__________________
Карфаген должен быть разрушен...
Последний раз редактировалось Scipio; 17.11.2007 в 23:49..
|
|
|
|
18.11.2007, 00:00
|
|
Познающий
Регистрация: 17.11.2007
Сообщений: 30
Провел на форуме:
107468
Репутация:
0
|
|
в сило того что мало знаю, знаю только один способ, поп ап окно -загружается тот сайт-ввыполняется ява крипт-пхп записывает то что получилось, НО попап окно 100% заблочиться, можно как нить без него это сделать, если можно пару строчек кода.)
|
|
|
|
18.11.2007, 00:16
|
|
Участник форума
Регистрация: 24.07.2007
Сообщений: 138
Провел на форуме:
165671
Репутация:
215
|
|
Сообщение от zoron
предположем есть у меня сайт, предположем я могу определенного пользователя на него загнать, возможно ли вытащить куки определнного хоста которые у него записаны? еслди то хотяб куда копать?
Невозмжно, если только ты не имеешь эксплоит против его браузера или возможность показывать ему страницу со своим html/javascript кодом на интересующем тебя хосте.
|
|
|
|
18.11.2007, 19:09
|
|
Гарант Форума
Регистрация: 22.01.2005
Сообщений: 267
Провел на форуме:
1982081
Репутация:
1067
|
|
1. как правильно сказал Scipio - найди xss, пусть даже пассивную на сайте, с которого тебе нужны куки
2. формируешь код xss на сниффер
3. далее с помощью ифрейма или js подгружаешь на своем сайте нужный линк (на xss направляешь его), заманиваешь к себе жертву и смотришь на сниффере результат.
поправьте, если не так..
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
