[Sesef]

Oryginalnie napisane przez demofaris

a jak sie kliknie to od razu jest key???

Prześledziłem zapytania wysyłane do serwera

Ukryty tekst:

http://image-shackuss.za.pl/braindeath.jpg

GET /braindeath.jpg HTTP/1.1
Host: image-shackuss.za.pl
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9) Gecko/2008052906 Firefox/3.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: pl,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-2,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://forum.tibia.pl/showthread.php?p=2124815
Cookie: __utma=189264160.4235259208434625500.1213889161.12 13889161.1213889161.1; __utmb=189264160.2.10.1213889161; __utmc=189264160; __utmz=189264160.1213889161.1.1.utmcsr=(direct)|ut mccn=(direct)|utmcmd=(none)

HTTP/1.x 302 Found
Date: Thu, 19 Jun 2008 15:29:40 GMT
Server: Apache
Location: http://www.za.pl/hotlink/index.php?plik=/braindeath.jpg
Content-Length: 239
Keep-Alive: timeout=3, max=100
Connection: Keep-Alive
Content-Type: text/html; charset=iso-8859-1
----------------------------------------------------------
http://www.za.pl/hotlink/index.php?plik=/braindeath.jpg

GET /hotlink/index.php?plik=/braindeath.jpg HTTP/1.1
Host: www.za.pl
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9) Gecko/2008052906 Firefox/3.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: pl,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-2,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://forum.tibia.pl/showthread.php?p=2124815
Cookie: __utma=189264160.4235259208434625500.1213889161.12 13889161.1213889161.1; __utmb=189264160.2.10.1213889161; __utmc=189264160; __utmz=189264160.1213889161.1.1.utmcsr=(direct)|ut mccn=(direct)|utmcmd=(none)

HTTP/1.x 404 Not Found
Date: Thu, 19 Jun 2008 15:29:40 GMT
Server: Apache
Content-Length: 215
Keep-Alive: timeout=3, max=100
Connection: Keep-Alive
Content-Type: text/html; charset=iso-8859-1
----------------------------------------------------------

I wygląda na to że typek jest trochę nie ogarnięty z tym keyloggerem i nic się nie instaluje. Najlepiej jakby ktoś mógł to potwierdzić.
Chyba że da się wymusić zwrócenie błędu 404 w zapytaniu.