Те. Как-то инста ему на сайт вернет креды чтоль а не мне? Не ясно. Куки-то с сессией у меня, я его даю вроде тока instagram.com вот чет не ясен мне момент
при чём тут куки и сессии? У тебя вкладка открылась, оно скрипт запустило (оно висит и перехватывает все нажатия во вкладке), дальше идёт редирект на инстаграм (реальный домен). Пользователь не видит подвоха и вводит свои креды, которые кейлоггер в реальном времени записывает
Блин я мож тупой. Что не исключено. Но burp же возвращает код страницы? Короче я примерно предполагаю где я мог это упустить. Это он на простой curl тебе ответил так?
