XSS?

[DjoleKG]

Ljudi, jel moze neko od vas da mi pomogne sa cross site scriptingom (xss-om)? Dajte mi neki link, sa primerima, literaturom i sl....
Ja sam koristio xss malo za myspace (mada tamo pise da je zabranjeno koristiti javascript), ali nista vredno pomena, samo sam napravio skriptu koja izbaci popup svakom ko mi pogleda profil.

[holodoc]

Hm... Jesi li ti apsolutno siguran da znaš šta tražiš? XSS (Cross Site Scripting) je jedan od načina kompromitovanja sigurnosti aplikacija (ovo se posebno odnosi na web aplikacije) koji iskorišćava razne mogućnosti ubacivanja ("injekcije") koda napadača u cilju izvršavanja raznih (uglavnom nedozvoljenih) radnji. Moguće je da ovde dobiješ par informacija kako da svoje web aplikacije zaštitiš od ovakvih vrsta napada ali davanje opisa raznih tehnika koje se koriste za "obijanje" sajtova bi ovde ipak bile neprimerene.

[DjoleKG]

Da, da, naravno da sam siguran...koristio sam xss ali nista ozbiljno... Nisam imao nameru da to koristim za 'obijanje sajtova', vec za kradju kolacica (odnosno ekstrakciju sacuvanih passworda iz registra)...sve to naravno samo za edukaciju...

[Shepherd]

mmmm, da.

[Bojan]

DjoleKG kaže:

Da, da, naravno da sam siguran...koristio sam xss ali nista ozbiljno... Nisam imao nameru da to koristim za 'obijanje sajtova', vec za kradju kolacica (odnosno ekstrakciju sacuvanih passworda iz registra)...sve to naravno samo za edukaciju...

Naravno, naravno. Kad budeš poželeo da opljačkaš banku u edukativne svhe, slobodno nam se obrati pa da ti pomognemo.