Peki tam olarak bilgisayardaki psword dosyalarını mı çalıyor.Ben butip şeylere çare olarak şifreleri msn ye kaydettirmiyorum.Bilgisyarımda keyloger vs de yoksa sayfaya girmekle neyi çalabilir ki?
İNTERNET ALEMİNİN SOYGUNCULARI
Peki tam olarak bilgisayardaki psword dosyalarını mı çalıyor.Ben butip şeylere çare olarak şifreleri msn ye kaydettirmiyorum.Bilgisyarımda keyloger vs de yoksa sayfaya girmekle neyi çalabilir ki?
- Katılım
- 23 Temmuz 2006
- Mesajlar
- 9,530
- Tepki puanı
- 112
Cookie leri alabilir
mailinden baktığın içinyönlendirilen adreste cookie bilgilerini çalıyor sanırsam daha sonra kendi cookie bilgileriyle değiştiriyor.
Microsoftun buna karşı bir programı var (güncellemeler sırasında bunun yükleniyor olması gerekir sanırım)
Microsoft Anti-Cross Site Scripting Library V1.5
http://www.microsoft.com/downloads/...19-53FF-4F82-BFAF-E11625130C25&displaylang=en
Cross Site Scripting nedir ? http://tr.wikipedia.org/wiki/Cross_site_scripting
Microsoft Anti-Cross Site Scripting Library V1.5
http://www.microsoft.com/downloads/...19-53FF-4F82-BFAF-E11625130C25&displaylang=en
Cross Site Scripting nedir ? http://tr.wikipedia.org/wiki/Cross_site_scripting
vay bee.Peki mail siteleri bunun için bilgileri cokie lere saklamama gibi birşeyler yapamıyormu acaba yoksa yapabilenleri varmıdır.
xss yemişsin firefox ta xss işlemiyor firefox kullanmanı tavsiye ederim ( hoş bi kere site gitti ama)
Atip tutmayin, XSS sistemi cookie ile alakali ve firefoxda gitmiyor felan diye bisey yok. Dediginiz dogru olsa firefox ile cerezli sitelere giremiyor olurduk, sahsen denedim Firefox'da da XSS ile cookie post edilip mail elegecirilebiliyor.
Evet firefox da hta derdi yok, BHO derdide yok bu nedenle daha guvenli.
hotmailde xss açığı bulunmakta idi. kişi www.bilmemne.com/forum 'a tıkla - Süper Kızlar var felan filan diye email atar. tıkladığın an cookie'ni alır. çözebilir olayı. sizde kafayı çalıştırıp "yaw tıkladım açılmadı bi de sen denesene" diyin, o da deneyecektir, nasıl olsa sorun değil onun için. daha sonra sizde o siteyi indirin teleportla filan onun cookie'si de mutlaka bi dosyadadır oda sizin olur