Oturum bilgilerinin calinmasi bir çok saldiri vektörü ile gerçeklestirilebilir. Bunlardan bir tanesi de siteler arasi betik calistirma (xss) aciklik saldiri vektörüdür. Bu yazida var olan xss cesitlerinin birlestirilmesinden olusan bir saldiri teknigi (hibrid xss) anlatilmaktadir. Yaziya :
http://www.enderunix.org/docs/hibridXSSnote/ adresinden ulasilabilir.
Yazi Bedirhan Urgun tarafindan yazilmis olup ayrica uygulamali bir video da bulunmaktadir.

---------------------------------------------------------------------
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php


Cevap