HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ОФФТОП > Forum for discussion of ANTICHAT
Перезагрузить страницу An image file to steal cookie ?
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

An image file to steal cookie ?
  #1  
Старый 20.04.2006, 18:07
ghostshadow189
Новичок
Регистрация: 20.03.2006
Сообщений: 5
С нами: 10602045

Репутация: 0
Question An image file to steal cookie ?
hi , I saw some XSS tutorial video files of antichat.ru and I always see that antichat.ru use image files like .gif or .jpg to steal cookie . I wonder how can you creat these image file ? How does it work ?

Thanx for ur help and ur suggest
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 20.04.2006, 18:13
Stronger_se
Познающий
Регистрация: 06.03.2006
Сообщений: 44
С нами: 10621587

Репутация: 6
По умолчанию
it's not options of image ... just scripting

so read more about "sniffer"
 
Ответить с цитированием

  #3  
Старый 20.04.2006, 22:07
vectorg
Постоянный
Регистрация: 07.08.2005
Сообщений: 386
С нами: 10925666

Репутация: 454
По умолчанию
Цитата:
antichat.ru use image files like .gif or .jpg to steal cookie
it's not an image, it's php
we use .htaccess file to execute .gif extention as a php script
 
Ответить с цитированием

  #4  
Старый 21.04.2006, 13:45
Dronga
ВАША реклама ТУТ!!
Регистрация: 01.07.2005
Сообщений: 647
С нами: 10978946

Репутация: 714


По умолчанию
You may see a not exactly source code of this sniffer on main page: http://antichat.ru/sniff/
__________________
My ICQ: 296@463@859 ONLY!! Please check your list!!
И здесь могла бы быть ВАША реклама!!!
 
Ответить с цитированием

  #5  
Старый 22.04.2006, 07:22
ghostshadow189
Новичок
Регистрация: 20.03.2006
Сообщений: 5
С нами: 10602045

Репутация: 0
По умолчанию
thanx i think i understood . It's a php script but we can use .htaccess to execute .jpg file like a .php file
 
Ответить с цитированием

  #6  
Старый 22.04.2006, 09:22
vectorg
Постоянный
Регистрация: 07.08.2005
Сообщений: 386
С нами: 10925666

Репутация: 454
По умолчанию
make a php script, save it as a gif (jpg, png, etc...) file
then make a .htaccess file with this code:
PHP код:
<Files "s.gif">
AddType application/x-httpd-php .gif
</Files> 
ant put this file in the same directory with you "image"

if you are allowed to use htaccess on your server, openning your "image" you will execute your php code in it
 
Ответить с цитированием

  #7  
Старый 22.04.2006, 17:50
ghostshadow189
Новичок
Регистрация: 20.03.2006
Сообщений: 5
С нами: 10602045

Репутация: 0
По умолчанию
thanx for ur help . But I have another question when I see hack-info tutorial video file . In this tutorial I saw that u upload an image from ur comp and use it for your avatar and to deface . So it mean an image will run on this site but maybe .htaccess of this site not allow us run image file as php file .

And also , when we upload an image from our comp to use for our avatar and there some code in this image to deface the site , but if the site chmod index file is not writeable (for example 644) , we cant make an image edit index file so we cant deface it ?
Последний раз редактировалось ghostshadow189; 22.04.2006 в 20:02..
 
Ответить с цитированием

  #8  
Старый 22.04.2006, 18:19
ghostshadow189
Новичок
Регистрация: 20.03.2006
Сообщений: 5
С нами: 10602045

Репутация: 0
По умолчанию
oh , I also wonder that how can u edit the image file and after that it still display correctly
 
Ответить с цитированием

  #9  
Старый 22.04.2006, 19:46
vectorg
Постоянный
Регистрация: 07.08.2005
Сообщений: 386
С нами: 10925666

Репутация: 454
По умолчанию
give me the link of the video
 
Ответить с цитированием

  #10  
Старый 22.04.2006, 19:52
ghostshadow189
Новичок
Регистрация: 20.03.2006
Сообщений: 5
С нами: 10602045

Репутация: 0
По умолчанию
oh this is the video of this site : http://video.antichat.ru/file37.html
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проблемы с Записью Cd-R Nova "Железо" 17 14.03.2009 17:59
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23
Cookies Болталка 9 11.01.2004 03:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.