Cookie

[Ren-Ar]

Ja chcę się nauczyć tylko podbierać hasła ale nie czaje czegoś

Jak wpiszę w nazwie witryny javascript: alert(document.cookie) to pokazuje mi zawartość ciasteczka no i tyle i gdzie w tym hasło czy inne bajery

Jeżeli się mylę to jak w ogóle działa javascript: alert(document.cookie)

[gogulas]

Dobry dzial.

W cookie przechowywane sa Najczesciej numery sesji a nie hasla czy ich hashe...

alert(document.cookie) dziala jak dziala, wyswietla cookie dla witryny gdzie zostanie uruchomiony, zeby go wykorzystac nalezy najpierw znalesc luke xss.

Hmm czy o tym juz nie bylo ?

[Ren-Ar]

alert(document.cookie) dziala jak dziala, wyswietla cookie dla witryny gdzie zostanie uruchomiony, zeby go wykorzystac nalezy najpierw znalesc luke xss.

Luka xssO mój boże a to jak zrobić

[gogulas]

Luka xssO mój boże a to jak zrobić

Zrobic to mozesz na swojej stronie, na cudzej musisz znalesc...

chodzi o to, ze skrypt nie zamienia znakow specjalnych:
" ' < >
na ich niespecjalne HTMLowe odpowiedniki:
&lt; &gt; &lt;
przez co mozliwa staje swoista ulotna modyfikacja kodu strony wykorzystywana najczesciej wlasnie do kradziezy ciasteczek..

[VLN]

Luka XSS to jedno. Później trzeba stworzyć sobie skrypt PHP który zapiszę cookies do pliku , bądź wyśle na email

Z szukaniem XSS to już inna sprawa bo tak jak w mojej sygnaturce ktoś zastosuje htmlspecialchars to z XSS nici : [


Pozdrawiam VLN.

[Ren-Ar]

a przykład dasz

[gogulas]

http://pl.wikipedia.org/wiki/Cross-site_scripting
http://ha.ckers.org/xss.html
http://www.sandsprite.com/Sleuth/pap...rld_XSS_1.html

[Ren-Ar]

e tem ja nic nie rozumiem a gogulas odzyskasz mi hasło na plemiona.pl

[m0th]

e tem ja nic nie rozumiem a gogulas odzyskasz mi hasło na plemiona.pl

Używasz firefoxa ? Jeżeli tak to spróbuj coś takiego zrobić :
Narzędzia >> Opcje >> Bezpieczeństwo >> Wyświetl Hasła >> Pokaż Hasła

Plemiona ? Wyślij sobie hasło na email

[Ren-Ar]

Heh żeby to było takie proste Powtarzam:
Gdybym nie potrzebował pomocy to o nią bym nie prosił.Chyba to proste i logiczne O tuż tak: ostatnie logowanie było na kompie u mojej cioci z Irlandi więc hasła nie ma .Ale dzięki mimo wszystko.I jak będzie