Вопрос по снифферу

Discussion in 'PHP' started by nikotin49, 21 Dec 2011.

  1. nikotin49

    nikotin49 New Member

    Joined:
    20 Jul 2011
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Здравствуйте уважаемые форумчане. У меня возникла следуящая проблемма и хотел попросить у вас помощи.

    Вообщем я на пару сайтах нашел активную xss сделал всё как нужно чтобы куки шли на сниффер. (использую сниффер php Based Sniffer 4.1 Deluxe
    © Kanick ) Как приходят куки нажимаю я на волшебную палочку открывается новая вкладка с тем сайтом и уже залогинившимся пользователь у которого были украденны куки. но только как я на сайте нажимаю на какую нить кнопку, то с профиля сразу выбивает и на сайте нахожусь как в качестве гостя. подскажите пожалуйста в чем дело и как это можно исправить.

    Спасибо.
     
    #1 nikotin49, 21 Dec 2011
  2. Sharky

    Sharky Elder - Старейшина

    Joined:
    1 May 2006
    Messages:
    487
    Likes Received:
    312
    Reputations:
    46
    попробуй руками куки вставить...если получится то возможно срок жизни сессии истек...или ещё что...видеть надо
     
    #2 Sharky, 21 Dec 2011
  3. nikotin49

    nikotin49 New Member

    Joined:
    20 Jul 2011
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Сомневаюсь, что сессия через 30 сек умирает.
     
    #3 nikotin49, 21 Dec 2011
  4. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,582
    Likes Received:
    1,310
    Reputations:
    1,557
    Куки привязаны к IP
     
    #4 M_script, 21 Dec 2011
  5. nikotin49

    nikotin49 New Member

    Joined:
    20 Jul 2011
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    В том то и дело. что куки пришли с моего аккаунта с моего ip а пробовал я в другом браузере.
     
    #5 nikotin49, 21 Dec 2011
  6. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,582
    Likes Received:
    1,310
    Reputations:
    1,557
    Значит привязываются к IP и браузеру.
    Дай ссылку лучше, а то мы еще долго будем гадать.
     
    #6 M_script, 22 Dec 2011
  7. nikotin49

    nikotin49 New Member

    Joined:
    20 Jul 2011
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Куки

    QUERY: bbuserid=1018505; bbpassword=0e3da5644292b7bab9af6f59553b1eb0; __utma=154608866.643670906.1324495359.1324495359.1324495359.1; __utmb=154608866; __utmc=154608866; __utmz=154608866.1324495359.1.1.utmccn=(direct)|utmcsr=(direct)|utmcmd=(none); __utma=128037787.539286152.1324495622.1324495622.1324495622.1; __utmb=128037787; __utmc=128037787; __utmz=128037787.1324495622.1.1.utmccn=(referral)|utmcsr=klerk.ru|utmcct=/|utmcmd=referral
    REFERER: http://forum.klerk.ru/member.php?u=1018505
    AGENT: Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1

    Сайт:http://forum.klerk.ru
     
    #7 nikotin49, 22 Dec 2011
  8. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,582
    Likes Received:
    1,310
    Reputations:
    1,557
    Этого было достаточно:
    "Добро пожаловать, booms49."
    Все работает
     
    #8 M_script, 22 Dec 2011
  9. nikotin49

    nikotin49 New Member

    Joined:
    20 Jul 2011
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    а если нажать на какую нибудь кнопку? не выбивает?
     
    #9 nikotin49, 22 Dec 2011
  10. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,582
    Likes Received:
    1,310
    Reputations:
    1,557
    Нет. Пример:
    forum.klerk.ru/showpost.php?p=53537772&postcount=12
     
    #10 M_script, 22 Dec 2011
  11. nikotin49

    nikotin49 New Member

    Joined:
    20 Jul 2011
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    не мог ты пожалуйста мне объяснить как так сделать? буду оч. благодарен.
     
    #11 nikotin49, 22 Dec 2011
  12. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,582
    Likes Received:
    1,310
    Reputations:
    1,557
    В опере
    F12 -> Настройки для сайта -> Cookies
    Вставляешь свои куки, жмешь OK
     
    #12 M_script, 22 Dec 2011
    1 person likes this.
  13. nikotin49

    nikotin49 New Member

    Joined:
    20 Jul 2011
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Я так и делал. но получалось как описывал в первом посту
     
    #13 nikotin49, 22 Dec 2011
  14. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,582
    Likes Received:
    1,310
    Reputations:
    1,557
    Пробуй еще раз.
    Все лишние куки удалить, оставить только
    bbuserid=1018505
    bbpassword=0e3da5644292b7bab9af6f59553b1eb0
     
    #14 M_script, 22 Dec 2011
  15. nikotin49

    nikotin49 New Member

    Joined:
    20 Jul 2011
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Всё спасибо огромное разобрался
     
    #15 nikotin49, 22 Dec 2011
(You must log in or sign up to post here.)