[]
cookie ler ile ilgili bir soru
misal ekşi sözlüğün bilgisayarımda oluşturduğu cookileri başka bir site okuyabilir mi ?
ya da herhangi bir site bilgisayarımdaki cookielerin hangi sitelere ait olduğunu görebilir mi ?
trojan yok var sayıyorum ayrıca active x çalıştırmasına da izin vermediğimi varsayıyorum.
ya da herhangi bir site bilgisayarımdaki cookielerin hangi sitelere ait olduğunu görebilir mi ?
trojan yok var sayıyorum ayrıca active x çalıştırmasına da izin vermediğimi varsayıyorum.
sitede bir açık yoksa göremez. ancak açık varsa xss var, xss varsa her şey mümkün
+ tarayıcıda da bir açık olmadığını varsayıyorum tabii, zira sanırım firefoxda benzer bir açık var
+ tarayıcıda da bir açık olmadığını varsayıyorum tabii, zira sanırım firefoxda benzer bir açık var
- yuxel (25.07.07 16:14:25)
bu ya$andi zaten, o zaman cookilerden kaynaklandigi falan soylenmi$ti ama bilmiyorum belki hala duruyordur bazi entryler okuyalim bakalim hep beraber..
(bkz: sozlugun hacklenmesi)
(bkz: sozlugun hacklenmesi)
- notorious (25.07.07 17:01:10)
o cookieler bir xss açığıyla çalınmıştı sanırım. yani sonuçta sitedeki bir açık yüzünden olmuştu.
- yuxel (25.07.07 18:01:30)
sanırım o yüzden sözlükte cookie olsa dahi ip niz değişirse şifreyi bi daha yazıyosunuz.
- ozdek (25.07.07 20:25:35)
o sadece güvenliği bir adım daha arttırabilir, ancak dediğim gibi xss çok ama çok tehlikeli bi' şey.
javascript çok büyülü bir dünya olduğundan o ip kontrolü bile aşılabilir.
javascript çok büyülü bir dünya olduğundan o ip kontrolü bile aşılabilir.
- yuxel (25.07.07 23:27:43)
1