Cross Site Scripting - NetVision-Technik

Cross Site Scripting · 13.12.2008, 22:48

Hallo Netvision ,
habe mal eine kleine frage vll. könnt ihr mal helfen und wie das Thema schon schreibt geht es sich um den Script , und jetzt meine frage könnt man mit diesen Script pw oder ähnliches am Tracker heraus finden können , kenne da jemanden der hat mal durch diesen sript einen Tracker gescannt bekommen und da währen lücken nur meine Haupsächtliche frage ist wie kann man sich dagegen schützen ich habe mal gegoogelt und habe herausbekommen das viele seiten dieses Problem haben nur wie kann ich dieses problem das man es nicht anwenden kann am Tracker oder Website schützen

Cerberus · 13.12.2008, 23:43

naja -- solange diese "Person" es nicht belgen kann, muß ich sagen das in jeder NV sone Lücken drin sind ...

aba solche Personen sind eh mit "Vorsicht" zu genießen, denn sie geben niemals Preis, was sie machen und wie und wo ...

Solstice · 14.12.2008, 04:50

aber cookie klau ist leicht...
hab ich testweise bei mir selbst mal gmacht...

is nur eine zeile die man auf der Seite einbinden muss von dessen Usern man die cookies möchte...

durch div securityfixes jedoch einfach zu unterbinden...
zb htmlentities

Cerberus · 14.12.2008, 09:23

das ist wohl war ...
wie das geht, hab ich selbst mehrfach hier schon geschrieben ...

wenns Die User dann nicht machen, kann ich persönlich das nicht ändern

13.12.2008, 23:43	#2
Cerberus Administrator Registriert seit: 07.03.2008 Ort: 3. Bit Links hinter dem Kernel Alter: 49 Beitr?ge: 9.638 Abgegebene Danke: 1.121 Erhielt 4.499 Danke für 458 Beiträge Downloads: 18 Uploads: 9 Nachrichten: 2258 Renommee-Modifikator: 10	naja -- solange diese "Person" es nicht belgen kann, muß ich sagen das in jeder NV sone Lücken drin sind ... aba solche Personen sind eh mit "Vorsicht" zu genießen, denn sie geben niemals Preis, was sie machen und wie und wo ... __________________ Fragen gehören ins Forum - und NICHT in mein Postfach ! Ich erteile KEINEN Privatunterricht über e-mail und PN ! Hackliste Br. NV nach Threadstarter u. Aktualität <--+--> Liste Hacks Bereich NV Alphabethisch

14.12.2008, 09:23	#4
Cerberus Administrator Registriert seit: 07.03.2008 Ort: 3. Bit Links hinter dem Kernel Alter: 49 Beitr?ge: 9.638 Abgegebene Danke: 1.121 Erhielt 4.499 Danke für 458 Beiträge Downloads: 18 Uploads: 9 Nachrichten: 2258 Renommee-Modifikator: 10	das ist wohl war ... wie das geht, hab ich selbst mehrfach hier schon geschrieben ... wenns Die User dann nicht machen, kann ich persönlich das nicht ändern __________________ Fragen gehören ins Forum - und NICHT in mein Postfach ! Ich erteile KEINEN Privatunterricht über e-mail und PN ! Hackliste Br. NV nach Threadstarter u. Aktualität <--+--> Liste Hacks Bereich NV Alphabethisch

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, G?ste: 1)