6 תגובות לקטע “XSS חביב”

1. zEt0s- כתב\ה:
   31 בדצמבר 2007 בשעה 13:01

   נכנסתי ולא קפץ לי האלרט…(ואני עם IE כרגע! =\)
   בכל מקרה אני מאמין לך שזה עובד, ובאמת חבל שבחברת איכסון כ"כ ידועה יש כזה באג.

2. גיא מזרחי כתב\ה:
   31 בדצמבר 2007 בשעה 13:39

   אכן, לא עובד עם IE.
   תעבור לדפדפן נורמאלי

3. zEt0s- כתב\ה:
   31 בדצמבר 2007 בשעה 13:51

   חח P:
   פשוט אני לא על המחשב שלי כרגע אין לי כח להוריד פה פיירפוקס..

4. FENiX כתב\ה:
   31 בדצמבר 2007 בשעה 14:28

   בטופס ההרשמה – זה באמת מטורף.

   אפשר לשנות את הכתובת של ה-FORM לכתובת של התוקף ולאחר שהוא מקבל את כל הנתונים (כולל שם, סיסמה והכל), לשלוח אותם מחדש לכתובת הנכונה.
   ככה המשתמש אפילו לא שם לב שהכתובת התחלפה, כי גם בדף הבא תהיה כתובת של DREAMHOST, והתוקף משיג שליטה מלאה על החשבון שלו ופרטים שלו – למקרה שהקורבן משנה סיסמה התוקף מתקשר לתמיכה, מזדהה, ומבקש את הסיסמה..

   אפשר גם פשוט לשנות את הכתובת של ה-FORM ולבנות דף דומה לדף של התשלום שלהם, זה פישינג יותר פשוט, אבל פחות יפה, ופה יש סיכוי שאולי המשתמש ישים לב שהכתובת השתנתה.

5. גיא מזרחי כתב\ה:
   31 בדצמבר 2007 בשעה 22:01

   אפשר גם לקחת SHELL על המחשב של הקורבן אם ממש רוצים
   עם כמה שהרבה אנשים נוטים לזלזל ב-XSS, זו אחת הפגיעויות הבעייתיות ביותר ברשת בגלל ההיקפים שלה.

6. לישי כתב\ה:
   15 במרץ 2008 בשעה 12:48

   מה עושים עם XSS לעזאזל

   אני לא הבנתי כלום