CookieEditor nебе в помощь и дя таких чатом юзай IE или Maxon.

В профиле, в поле "Мой сайт" вставлял ссылку на сниффер, а в дополнительной информации писал: "Смотрите мою фотку по ссылке ниже."
Затем говорил в чате у меня новая фотка всем читать инфу.
Обновлял снифер и видел сессии, далее подменял их и всё.
Как мне допустим это сделать http://chat.tus.ru/password_reminder.php?look_for=%3Cscript%3E
Вставить сниффер туда

поймал сессию , открываешь *мои данные* берешь в руку XSS_Kit открывешь хидден сессии видешь свою сессию... выделяешь и del вставляешь сессию жертвы ...меняешь пасс и нажимаешь обновить

у меня тут возникла следущая идея
а нельзя ли как нить на сниффер вывести не куки а функцию whoList ибо в ней также содержутся ID сессий

Теоритически возможно.. А практически прийдётся писать сниффер только под вуду, если хочешь угонять сессию-)

__________________
..

Id и так видно .... но сессию поймать сложно ...
Открывашь инфу юзера и наводишь мыш на отправить сообщения на личику и внизу браузера смотришь Id юзера

Если бы так всё просто.. Не помню в каком это было чате, но вроде в вуду. Делал по таком у же принципу. Наводил на отправить сообщение, показывалось айди. Так же оно палилось через сорцы, я думал что заепца и щас я ник угоню. Но не тут то было-) Ради проверки решил сделать тоже самое с другим юзером, айди был тот же. Проверил ещё на нескольких. Айди тот же. Так что это не айди юзера, а твой собственный. Через сорцы он ясное был виден, т.к. при заходе в форму отправки, вписывались твои данные. Так скорей всего и в этом случае. Просто на ссылке отображался айди с которого отправляешь, а не на который. Так что протестируй на других.

__________________
..

не встречал ни один чат, у которого в сорцах был виден Id, тем более уж в Вуду.

voc/chat/who.php?session=bbd874ab05af7b83f968bc5d6d9e2546&s end_to_id=785

&send_to_id=785 вы про этот id?