Цитата:

Сообщение от AlexAS

Подскажите как можно узнать какие юзер сайты посещает?

http://raz0r.name/obzory/chtenie-ist...pomoshhyu-css/

вот нарыл нечаянно по твоему вопросу

Цитата:

Сообщение от Rurr

http://raz0r.name/obzory/chtenie-ist...pomoshhyu-css/

вот нарыл нечаянно по твоему вопросу

спасиб конечно, но че делать с этими скриптами? как настраивать? ниче не понятно

в nginx web dav при обработке метода PUT вызывается функция, в которой:
n = c->recv(c, rb->buf->last, size);
size зависит от headers_in.content_length_n, которая изначально не может быть отрицательной из-за проверки на этапе преобразования строки, но является знаковым типом (off_t). size приводится из знакового типа к беззнаковому, а до этого может стать отрицательным, если content_length_n меньше размера header_in, определённого разницей принятых указателей.

В IPB 3.4.6 любой пользователь может выдать себе баллы и заблокироваться, если будет авторизован и поменяет свой member_id на администраторский.

Возможен ли перехват трафика от программы, допустим чел ввел инфу в программе нажал отправить и трафик пошел на определенный сервер и вот этот трафик перехватить и узнать какие данные были введены и что было нажато.

Пришли куки в виде :__utma= __utmz= utmcsr= utmccn=(organic)|utmcmd=organic|utmctr=Тут сайт; hide_metabar_sitebar=true; already_removed=true; __utmb=; __utmc= Сайт=

Кто может помочь разобраться в них?
Как я могу их использовать?

Как как. Подменить . Допустим есть сайт balalayka.com . Регаешся там, или заходишь в свой акаунт, качаешь дополнение к браузеру, например Advanced Cookie Manager для mozilla firefox, подмениваешь всю инфу из сниффера. Или если в падло регатся, создаешь новые столбци. utmz и тд. Если не понял я не виноват

Цитата:

Сообщение от glm1997

Как как. Подменить . Допустим есть сайт balalayka.com . Регаешся там, или заходишь в свой акаунт, качаешь дополнение к браузеру, например Advanced Cookie Manager для mozilla firefox, подмениваешь всю инфу из сниффера. Или если в падло регатся, создаешь новые столбци. utmz и тд. Если не понял я не виноват

Нашел на сайте XSS уязвимость . Внедрил скрипт , так сказать . Кинул ссылку одному человеку , он перешел . Мне пришли данные в таком виде. Получается я могу авторизоваться на только том сайте , в котором я нашел уязвимость или что?