חיפוש

עזרה

הרשמה

התחברות

עדכונים

אבטחת מידע
UnderWarrior Forums : אבטחת מידע

נושא: מאמר שכתבתי על Cross Site Cooking

כותב

הודעה

<< נושא קודם | נושא הבא >>

Master Blaster
משתמש מתחיל

הצטרף / הצטרפה: 07 August 2006
משתמש: מנותק/ת
הודעות: 27

נשלח בתאריך: 10 November 2007 בשעה 02:26

| IP רשוּם

מצפה להערות/הארות שלכם.

קריאה מהנה.

http://rapidshare.com/files/68635240/Cross_Site_Cooking.pdf.html

חזרה לתחילת העמוד

shoshan
מנהל האתר

הצטרף / הצטרפה: 16 July 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 4637

נשלח בתאריך: 10 November 2007 בשעה 10:57

| IP רשוּם

רק נציין שלא צריך לפרסם אתרים עם פרצות XSS, מטומטמות עד כמה שיהיו.

ואם אתה רוצה להריץ javascript באתר מסויים אתה יכול להשתמש סתם בשורת
כתובות עם קישורי javascript או בתוספים לדפדפן כגון firebug, כמו שגם עשית
מאוחר יותר, אז הקטע של ה-XSS קצת מיותר.

אבל אין כמו קצת פלפל (:

אחרי שתשכתב אתה מוזמן לשלוח ל-uploads@underwar.co.il

__________________
עד מתי רשעים יעלוזו?

עַל כֵּן אֶמְאַס וְנִחַמְתִּי עַל עָפָר וָאֵפֶר.

חזרה לתחילת העמוד

Master Blaster
משתמש מתחיל

הצטרף / הצטרפה: 07 August 2006
משתמש: מנותק/ת
הודעות: 27

נשלח בתאריך: 10 November 2007 בשעה 18:52

| IP רשוּם

בגדול אתה צודק, אבל בעולם האמיתי אם אני ארצה לנתק מישהו הרבה יותר הגיוני שאני אשלח לו קישור לאתר פגיע שדרך XSS ישכתב את העוגיות שלו מאשר שאני אגיד לו לכתוב בשורת הכתובת קוד JS.

דרך אגב, כתובת הדוא"ל שלי היא a.master.blaster@gmail.com (במסמך זה קצת יצא מחורבש, אז אל תישלחו לי דוא"ל משם).

חזרה לתחילת העמוד

Israeltorn
משתמש מתחיל

הצטרף / הצטרפה: 23 January 2008
מדינה: Israel
משתמש: מנותק/ת
הודעות: 3

נשלח בתאריך: 23 January 2008 בשעה 09:55

| IP רשוּם

תודה על המאמר אחי

__________________

חזרה לתחילת העמוד

אם ברצונך להגיב לנושא זה עליך קודם להתחבר
אם אינך רשום/ה כבר עליך להרשם

גרסת הדפסה

אינך יכול/ה לשלוח נושאים חדשים בפורום זה
אינך יכול/ה להגיב לנושאים בפורום זה
אינך יכול/ה למחוק את הודעותיך ותגוביך בפורום זה
אינך יכול/ה לערוך את הודעותיך ותגובותיך בפורום זה
אינך יכול/ה לצור סקרים בפורום זה
אינך יכול/ה להצביע בסקרים בפורום זה