xss oco chodzi

[ble34]

dobra panowie wstyd mi ale potszebuje szybkiei odpowiedzi

istnieiA sobie pewne strony podatne na xss wiec zaczełem sie bawic i ku mojemu rozczarowaniu na 4 podatne strony
wyniki są dość dziwwne no moze nietyle dziwne ale ich nierozumie
wiec pierwsze dwie w okienku
wyświetlają taką oto zawartośc


_utmc=132032475; zliczaj_odsłony=1; zwin_idm_tak=tak


natomiast na dwóch pozostałych okienka są puste

ja niewiem ale dotei pory na stronach podatnych na xss

zawartości pliku document.cookie była całkiem inna
niż ta _utmc=132032475; zliczaj_odsłony=1; zwin_idm_tak=tak
pozatym się niepowtarzała nigdy

niewiem oco chodzi

[TQM]

To zalezy od tego co strona przechowuje w ciachach... jesli jest to identyfikator sesji to mozna sie pokusic o Session Hijacking jesli moze to cos dac... To co widzisz jest zapewne zupelnie prawidlowe - taka jest poprostu zawartosc ciasteczka... Nie wszystkie strony przechowuja w ciachu ID sesji... niektore trzymaja konfiguracje wygladu danego usera, itp... zastosowanie i zawartosc ciacha zalezy tylko od autora serwisu...

[ble34]

na dwóch róznych stronach zawartość jest identyczna co do jednej cyferki czy to niedziwne ?

[TQM]

Jesli inna strona dziala na tym samym sofcie to czemu nie w sumie... jesli ciacho zostalo z poprzedniej sesji to wszedles ze starym ciachem i system mogl nawet przyjac ze jest aktualne :-) i je zostawic... Ciacha to nie jest bezpieczna forma komunikacji...