Возможно вам пригодиться!!! Найдено 25.12.07 Уязвимым является страница поиска писем после поиска в список выводятся письма с нефильтрованными темами и частью сообщений... сами думайте как этим воспользоваться! Скачать видео 2,30 МБ (2 413 435 байт) Извиняюсь за долгое и муторное время редактировать времени нет((( уж как есть Выкладывайте свои идеи как можно заставить юзера воспользоваться поиском сразу без просмотра письма!? за хорошие идеи будут +
Баян... А я делал так: отсылал письмо с ключевым словом и хсс в теме, а под ключевым словом писал всякую хрень(типа зайди сюда и будет тебе счастье...) И ссылка- поиск письма с тем самым ключевым словом. Потом просто прятал ссылку через dot.tk и впаривал...
Еще На почта.ру можно сделать так чтобы ты знал когда он прочитал письмо и сколько раз он его просматривал: Code: <img src="http://s.netsec.ru/snifer.gif?Pochta.ru=" mce_src="http://s.netsec.ru/snifer.gif?Pochta.ru=" border="0" alt=""> вставляем эту строчку в письмо, потом делаем прикрепить файл чтобы эта строчка вставилась как рисунок и передалась также, а файл можем удалить... если он вам не нужен... просто когда вы прикрепляете файл то текст передается скриптами а потом преобразуется в форматированный. поэтому у вас после прикрепления строчка исчезнет и появиться рисунок со снифера. файл как я сказал можете удалить. и отправляйте письмо тока на снифере удалите записи которые появились от вас!!! (тк рисунок появиться уже со снифера! )чтобы потом разобраться вы или он! заодно и ip его узнаете.
