Pokaż wyniki 1 do 4 z 4

Temat: xss oco chodzi

  1. #1
    Avatar ble34
    ble34 jest offline jestem bugiem
    Zarejestrowany
    Oct 2006
    Skąd
    krzesło
    Postów
    681

    Domyślnie xss oco chodzi

    dobra panowie wstyd mi ale potszebuje szybkiei odpowiedzi

    istnieiA sobie pewne strony podatne na xss wiec zaczełem sie bawic i ku mojemu rozczarowaniu na 4 podatne strony
    wyniki są dość dziwwne no moze nietyle dziwne ale ich nierozumie
    wiec pierwsze dwie w okienku
    wyświetlają taką oto zawartośc


    _utmc=132032475; zliczaj_odsłony=1; zwin_idm_tak=tak


    natomiast na dwóch pozostałych okienka są puste

    ja niewiem ale dotei pory na stronach podatnych na xss

    zawartości pliku document.cookie była całkiem inna
    niż ta _utmc=132032475; zliczaj_odsłony=1; zwin_idm_tak=tak
    pozatym się niepowtarzała nigdy

    niewiem oco chodzi

  2. #2
    Zarejestrowany
    Jun 2006
    Skąd
    rand(.eu)
    Postów
    8,748

    Domyślnie

    To zalezy od tego co strona przechowuje w ciachach... jesli jest to identyfikator sesji to mozna sie pokusic o Session Hijacking jesli moze to cos dac... To co widzisz jest zapewne zupelnie prawidlowe - taka jest poprostu zawartosc ciasteczka... Nie wszystkie strony przechowuja w ciachu ID sesji... niektore trzymaja konfiguracje wygladu danego usera, itp... zastosowanie i zawartosc ciacha zalezy tylko od autora serwisu...

  3. #3
    Avatar ble34
    ble34 jest offline jestem bugiem
    Zarejestrowany
    Oct 2006
    Skąd
    krzesło
    Postów
    681

    Domyślnie re

    na dwóch róznych stronach zawartość jest identyczna co do jednej cyferki czy to niedziwne ?

  4. #4
    Zarejestrowany
    Jun 2006
    Skąd
    rand(.eu)
    Postów
    8,748

    Domyślnie

    Jesli inna strona dziala na tym samym sofcie to czemu nie w sumie... jesli ciacho zostalo z poprzedniej sesji to wszedles ze starym ciachem i system mogl nawet przyjac ze jest aktualne :-) i je zostawic... Ciacha to nie jest bezpieczna forma komunikacji...

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52