بعد اختراق الموقع بثغرة ال Persistent XSS كيف يمكن ارسال الكوكيز عبر البريد الالكتروني؟

حبيبي ومن قال انها فارغة ؟ انظر الى URL ..

لقد ارسل كل معلومات الكوكيز بعد علامة كلمة (cookies=). بالنسبة لدالة mail() فيجب ان تقوم بظبط اعدادات بريدك الذي ترسل منه. فجهازك العادي ليس بمخدم بريد الكتروني. لهذا السبب انت بحاجة الى مخدم بريد الكتروني افتراضي كي يحاكي عملية استقبال البريد الالكتروني وكأنما ارسل على الحقيقة و FakeSMTP هو احد برامج مخدم البريد الافتراضي. قم بانزاله وطريقة استخدامه سهلة. وبعد ان يتم ارسال البريد من ملف PHP ستجده بداخل البرنامج.

للأسف صديقي على هذه الطريقة لن تكون مبرمجا ناجحا. لأنك تريد السمكة ولا تجاهد كي تتعلم اصول الصيد. ولو كلفت نفسك قليلا في البحث في جوجل او التفكير لماذا دالة mail() لا ترسل البريد الالكتروني فستجد الاجابة حتما. من سمات المبرمج الناجح انه يطرح الاسئلة بعد البحث !