Track: By me composed! Xe-xe.. :) Author: Macros, 14 July 2K1. ----------------------------------------- Нагадь недругу в куку ! Автор: [X]-tenDead MoPo[3] http://gazzzeta.da.ru Сегодня мы займемся какингом. Что это такое? Какинг - хулиганство с помощью технологии cookie, что используется в Web-страницах. После прочтения данной статьи можешь смело называть себя какером и создавать единственную в мире Cacking Group. :o) А зачем мне все это надо? Технология cookie используется при заполнении полей, хранения информации, для виртуальных корзин в Интернет-магазинах, в баннерных сетях и много чего еще. Но также эта технология используется взломщиками для достижения хсвоих целей. 1. Радость от гадости Первый пример основан на том, что по спецификациям броузер может хранить не больше 20 записей от одного домена. При переполнении данного лимита, старые записи затираются новыми. Использование: Закачать HTML-файл на тот сервер, откуда пришли cookie. Можно послать по E-mail, если жертва читает почту через Web, все cookie от его почтового сервера сотрутся. Если нужно удалить все cookies с *.домен.com, заменять строчки примера на Сохраняй этот файл как cook.htm, он нам о еще пригодится. 2. Полная гадость Вторая гадость основана на том, что общее количество cookies может быть не больше 300. При переполнении лимита, старые записи также затираются новыми. Уловил мысль? Затираем все cookies жертвы. Сначала тебе придется завести 15 аккаунтов для страничек на разных серверах. Заходим на всякие narod.ru, заводим аккаунты cook.site1.ru, cook.site2.ru и т.д. до cook.site15.ru. Затем заливаем на каждую страничку файл cook.htm, который мы использовали в прошлой гадости. На все это у тебя должно уйти не больше часа при нормальной раскладке пальцев m/. Создаем файлик index.html и вписываем туда следующее: Заливаем созданный файл в любое место, например на cook.narod.ru. Зайдя на этот сайт, у пользователя будет вычищаться весь cookies, накопленный годами, за пару секунд. 3. Почему нельзя забить дисковое пространство или сделать buffer overflow? Дело в том, что каждый cookie не может быть больше Чkb. Если лимит превышен, начало cookie удаляется. Максимум, что можно сделать - забить жертве 1,2mb дискового пространства при хорошем качестве связи у жертвы, либо disconnect'ить жертву при плохой связи. Для этого меняй строчки в cook.htm на следующее: