Postagens
Não informado
tenho essa suspeita
alguem pode me falar como esse script poderia capturar cookies??
pois uma comunidade no orkut foi rubada
e o principal suspeito eh esse script
vou explicar oq acontece
existe uma extensão para o firefox, chamada greasemonkey
essa extensão interpreta scripts feitos em javascript
no site q vc indicar
entaum foi feito um script para colocar imagens dentro do orkut
como se fosse nos forums [ img ] endereço da imagem [ / img ]
entaum eu coloquei o codigo do script de imagens aleatorias nessa comunidade
e um cara la começou a usar ele
e posteiormente roubou a comunidade
entaum eu queria saber como ele poderia pegar os cookies dos usuaios(pois tem um jeito de logar na conta usando esse cookie)
qm naum estiver entendendo direito oq eu tow falando, vai perguntando q eu vou respondendo
source do script de imagens
<?
$dir="avatar/";
$dir2=opendir($dir);
$cont=0;
while($res=readdir($dir2)){
$res2=explode(".",$res);
$tipo=$res2[1];
if($tipo=="jpg" || $tipo=="gif" || $tipo=="GIF" || $tipo=="JPG" || $tipo=="png" || $tipo=="PNG"){
$sortea[$cont]="$dir/$res";
$cont++;
}
}
$maximo=count($sortea)-1;
$imagem=$sortea[rand(0,$maximo)];
header("Content-type: image/png");
$tipo2=explode(".",$imagem);
if($tipo2[1]=="GIF" || $tipo2[1]=="gif"){
$im=imagecreatefromgif($imagem);
} elseif($tipo2[1]=="JPG" || $tipo2[1]=="jpg" || $tipo2[1]=="JPEG" || $tipo2[1]=="jpeg"){
$im=imagecreatefromjpeg($imagem);
} elseif($tipo2[1]=="PNG" || $tipo2[1]=="png"){
$im=imagecreatefrompng($imagem);
}
$largurao = imagesx($im);
$alturao = imagesy($im);
$alturad = 99;
$largurad = 99;
$nova = imagecreatetruecolor($largurad,$alturad);
imagecopyresampled($nova,$im,0,0,0,0,$largurad,$alturad,$largurao,$alturao);
imagepng($nova);
imagedestroy($nova);
imagedestroy($im);
?>
