XSS

[StickyHeart]

מה הדבר הכי חמור שאפשר לעשות עם פריצת XSS לאתר?

[dolevzZz]

לקחת cookies
וכל מיני דברים
שאם הם יכנסו לאתר זה יעביר אותם לאתר אחר
כאילו
פישינג וכאלו

[StickyHeart]

פישינג זה הכי נוראי?

[dolevzZz]

פישינג זה הכי נוראי?

אתה לא הבנת את הקטע
בוא ניקח נגיד את האתר
מאקו נגיד שיש שם xss
עכשיו אני יוכל לעשות שזה יעביר אותם לאתר פייסבוק
וזה יבקש מהם להתחבר וככה אתה דופק אלפי משתמשים
וגם אתה תוכל לקחת cookies את הפייסבוק של אנשים
אימיילים ועוד דברים
תרשום xss
וגם תלוי איזה xss
קבוע זמני

[StickyHeart]

אחי הבנתי אני יודע מה זה XSS. התכוונתי שאם פישינג זה הדבר הכי נוראי שאפשר להוציא מXSS?
אפשר לשלוף משתמשים כמו SQLI?

[dolevzZz]

אחי הבנתי אני יודע מה זה XSS. התכוונתי שאם פישינג זה הדבר הכי נוראי שאפשר להוציא מXSS?
אפשר לשלוף משתמשים כמו SQLI?

תיכול לשלוף פייסבוקים
אימיילים
וכאלה

[ShRedDeR]

תיכול לשלוף פייסבוקים
אימיילים
וכאלה

אבל הוא רק גונב את cookie הוא לא יכול לשנות סיסמא..

[dolevzZz]

אבל הוא רק גונב את cookie הוא לא יכול לשנות סיסמא..

לשנות סיסמא לאן
xss זה לא sql
אבל אם תיודע נכון לנצל xss
זה פצצה

[ShRedDeR]

לשנות סיסמא לאן
xss זה לא sql
אבל אם תיודע נכון לנצל xss
זה פצצה

כן אבל אם יש לך נגיד cookie של מישהו נגיד של facebook אתה לא תוכל לשנות לו את הסיסמא...

[dolevzZz]

כן אבל אם יש לך נגיד cookie של מישהו נגיד של facebook אתה לא תוכל לשנות לו את הסיסמא...

תשמע
אני נגיד מנצל xss עכשיו במאקו
אני רואה את הפייסבוקים אם הסיסמא של אנשים
ואז אני נכנס נגיד סתם למישהו ומשנה לו סיסמא
תהיה הגיוני