Как через сайт, выудить кукисы и пароли
Текущий рейтинг темы: Нет
| Legioner
Изгнанный
Всего сообщений: 41
Рейтинг пользователя: -13
Дата регистрации на форуме:
5 янв. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 2 марта 2006 17:05
Я слышал, что можно создать сайт и сделать такие на нём функции, что человек, входя на сайт и щёлкая на кнопку, будет "отдавать" свои кукисы, которыми потом, можно будет успешно воспользываться. Ну и конечно же, можно будет создать, поле для регистрации, а пароли зарегистрированых, забирать с надеждой, что человек использует везде один и тот же пароль. Я плохо знаком с подобными тактиками, написания веб страниц, поэтому мне не помешал бы, код который можно будет, просто скопировыать в гипер текст. | | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 2 марта 2006 17:11
1. Переместить в раздел Хакерство.
2. Есть разновидности атак: Фишинг и XSS почитай про них.
| | | |
| Legioner
Изгнанный
Всего сообщений: 41
Рейтинг пользователя: -13
Дата регистрации на форуме:
5 янв. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 2 марта 2006 19:47
Это я знаю, мне от этого легче не становиться. Можно, просто дать код скрипта, который надо встроить в веб страницу, а кто встоит я найду  | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 2 марта 2006 20:33
Legioner На всякий случай имей в виду: никто здесь за тебя скрипты писать не будет. Изучай JS и PHP (или Perl, если тебе так больше нравится).
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
| Legioner
Изгнанный
Всего сообщений: 41
Рейтинг пользователя: -13
Дата регистрации на форуме:
5 янв. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 3 марта 2006 1:18
Да больно нужно....
1. Такие скрипты, в книгах можно и не найти
2. Подерживаю ваш отсталый форум, античат в 100 раз круче.
3. Просто сами не знаете вот и всё. А что мне изучать я могу и на анти чате прочитать, а не здесь. | | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 3 марта 2006 11:55
Legioner, вперёд дитё | | | |
DeaDMonaX
Почетный участник
 Откуда: Russia Всего сообщений: 108 Рейтинг пользователя: 5 Дата регистрации на форуме: 5 мар. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 29 марта 2006 8:37
Legioner
Дать тебе скрипт, чтобы ты ломал всех и вся и радовался как
wsx написал: [q] дитё[/q]
. Нет.
Можно использовать связку клиентский язык [VB or JS]+серверный язык [Perl, PHP, ASP,] (или универсальный [C,C++]).
Legioner написал: [q] Просто сами не знаете вот и всё.[/q]
без комментариев.
---
Save&Exit
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 29 марта 2006 10:41
DeaDMonaX собсна говоря ни чего нового ты своим постом не сказал.
ИМХО этому человеку нужно дать готовое решение... Думать это существо не может. Их ещё Скрипт-Киддиесами зовут по моему... | | | |
DeaDMonaX
Почетный участник
Откуда: Russia Всего сообщений: 108 Рейтинг пользователя: 5 Дата регистрации на форуме: 5 мар. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 29 марта 2006 16:29
wsx
wsx написал: [q] Их ещё Скрипт-Киддиесами [/q]
именно так и зовут. Дай , да положи в рот. Взломай фсб и дай рут-пасс.
---
Save&Exit
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 29 марта 2006 18:52
DeaDMonaX
Тогда смысл поднимать флейм по этому поводу ?
з.ы. Замечу, что СИ для работы с вебом будет выполняться, как ЦГИ, что не всегда разрешено. Даже могу сказать зачастую выключено ИМХО.
Считаю тему закрытой... | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 29 марта 2006 19:57
Написать можно почти на всем, но проще всего - на PHP (сервеную часть, я имею в виду), т.к. а) PHP есть на многих бесплатных хостингах, б) на PHP проще всего разбирать принятые параметры (точнее, там их сам PHP разбирает).
А разбирать параметры на C — только лишний гемморой себе создавать...
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
| Legioner
Изгнанный
Всего сообщений: 41
Рейтинг пользователя: -13
Дата регистрации на форуме:
5 янв. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 7 апреля 2006 17:50
1. Мне писать это ни к чему. И ломать всех тоже ни к чему.
2. DeaDMonaX, что я тебе такого сделал и что ты можешь, то что ты не Хацкер, не факт. Я написал, статью как взломать почьту и мне до сих пор стучат в асю и они не считают меня ХАцкером или кем то там ещё.
3. Они и так не знают, так как такой скрипт написать очень не легко, да и большенство браузеров от него зашишены, так что писать бессмысленно.
4. wsx, за время прибывание, на этом не далёком форуме я убедился, что wsx, полный ламер, так как я не одного умного поста от него не читал, только тупые и банальные советы. Вот статьи XXX pro, внушают уважение...
P.S. Тупо хаить человека в бане. А античат и так лучьше ИМХО. Зайди DeaDMonaX на него и поймёшь. А вообще ты скорей всего клон, кого нибуть из вас, так как пишет он с сильной и бесмысленной злобой и отсюдо следует, что он меня знает...
Хакерство, для меня было просто развлечение, я никогда к нему по другому не относился и скрипт мне нужен был для того что бы приколоться над одним ламером.
А вообше на многих сайтах лежат готовые скрипты, так что писать смысл отпадает, это подтверждает Нубство wsx. На античате дали ссылку на такие скрипты, а ни писали всёкую хирню by wsx, хотя он же больше ни чего не может... | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 7 апреля 2006 18:52
3. Как правило, в таких скриптах используется уязвимость не броузера, а форумного движка, который не фильтрует JS в каком-либо месте. Поэтому сам скрипт написать легко (это пара строчек на JS + несколько десятков - на PHP), сложно может быть заставить его выполниться именно на том форуме, который тебе действительно нужен.
Еще один момент: хакерство не является основной тематикой нашего форума, в отличие от antichatа, который специализируется именно на этом. А у всех присутствующих раздражение вызывает твое желание получить все сразу и готовое.
P.S. Ты пока еще не в бане, тебе всего лишь вынесли одно предупреждение (для бана их нужно то ли 4, то ли 5). И еще: пиши мое имя правильно. У меня там ЧЕТЫРЕ икса, а не ТРИ.
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
DeaDMonaX
Почетный участник
Откуда: Russia Всего сообщений: 108 Рейтинг пользователя: 5 Дата регистрации на форуме: 5 мар. 2006 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 7 апреля 2006 19:14
Legioner
Был. Сайт хороший, не спорю. А то что тебе там дали сразу ссылки на скрипт, который напишет всякий начинающий кодер - просто чтоб не доставал
Legioner написал: [q] что я тебе такого сделал и что ты можешь, то что ты не Хацкер, не факт.[/q]
можно пояснее выражать свои мысли ?
XXXX Pro написал: [q] А у всех присутствующих раздражение вызывает твое желание получить все сразу и готовое.[/q]
точно.
---
Save&Exit
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 9 апреля 2006 11:03 Сообщение отредактировано: 12 мая 2006 16:04
Legioner а за базар ответишь ? ))
ИМХО ЛОЛ!!! | | | |
| Часть сообщений этой темы была выделена в тему "SMTP-сервера" (16 июня 2006 16:18)
|
Время выполнения скрипта: 0.1202. Количество выполненных запросов: 17, время выполнения запросов 0.0980
|
