-=lebed=-
Сообщений: 1511
Оценки: 0
Присоединился: 2006-04-17 14:25:19
|
quote:
ORIGINAL: mus_master Доброго времени суток. Подобрал кодовое слово для восстановления пароля одного товарища на mail. Одно но - для доступа к почте необходимо указать новый пароль. [>:] Вопрос такой: можно ли зная кодовое слово получить пароль, чтобы жертва ни о чем не догадалась? На mail.ru была найдена активна XSS, подробности тут: http://mirinet.narod.ru/mail_coders_vs_xt.txt Не знаю как щас, но раньше (дней 10 назад) работало. Можно было попробовать отснифать кукисы и расшифровать пароль…
|