חיפוש

עזרה

הרשמה

התחברות

עדכונים

אבטחת מידע
UnderWarrior Forums : אבטחת מידע

נושא: שאלה לגביי "גניבת עוגיות".

(

נושא נעול)

כותב

הודעה

<< נושא קודם | נושא הבא >>

0xfo7d
משתמש מתחיל

הצטרף / הצטרפה: 05 August 2007
משתמש: מנותק/ת
הודעות: 15

נשלח בתאריך: 06 August 2007 בשעה 11:22

| IP רשוּם

שלום.
יש לי קוד PHP שגונב עוגיות,מי שנכנס העוגיות שלו אצלי.
איזה עוגיות אני מקבל ממנו?
אם הוא נכנס מאתר A לסקריפט...אז העוגיות שלו מהאתר A נשלחות אליי.
אך אם אני רוצה שלא משנה מאיזה אתר ומאיזה מקום הוא ייכנס...שישלחו אליי העוגיות שלו מאתר www.bla.co.il נניח.

כי נכון לעכשיו המערכת הזו יכולה ליהיות יעילה רק במקרים בהם המשתמש מופנה בשל פגיעת XSS...וזה לא מספיק.
אני מעוניין שאפילו אם אני אשלח לו לינק באופן יזום הוא יכנס...ואז העוגיות שלו מאתר מסויים ישלחו...
אפשרי, אבל אני לא יודע איך...

אגב אם לא פרסמתי במקום הנכון, אבקש להעביר ולא לנעול=]

חזרה לתחילת העמוד

אורח
אורח

הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647

נשלח בתאריך: 06 August 2007 בשעה 11:56

| IP רשוּם

באמת צר לי ללומר לך את זה אבל זאת שאלה מטומטמת...

נראה לך הגיוני שיבנו את הדפדפן ככה שתוכל לגנוב cookies של דומיין אחר ?

אולי בנו את האינטרנט כדי שאנשים יוכלו להעביר לך מספרי כרטיס אשראי וזהו ?

חזרה לתחילת העמוד

Master Blaster
משתמש מתחיל

הצטרף / הצטרפה: 07 August 2006
משתמש: מנותק/ת
הודעות: 27

נשלח בתאריך: 06 August 2007 בשעה 15:10

| IP רשוּם

צונזר וננעל.

__________________
Always do sober what you said you'd do drunk. That will teach you to keep your mouth shut.

חזרה לתחילת העמוד

מצטערים, אינך יכול/ה להגיב לנושא זה.
נושא זה נעול.

גרסת הדפסה

אינך יכול/ה לשלוח נושאים חדשים בפורום זה
אינך יכול/ה להגיב לנושאים בפורום זה
אינך יכול/ה למחוק את הודעותיך ותגוביך בפורום זה
אינך יכול/ה לערוך את הודעותיך ותגובותיך בפורום זה
אינך יכול/ה לצור סקרים בפורום זה
אינך יכול/ה להצביע בסקרים בפורום זה