Кто нибудь может мне обяснить второй способ вкратце по русски. http://www.webappsec.org/lists/websecurity/archive/2006-05/msg00029.html

да кстати я прочла правила форума, возможно тема относитца к недопустимым НО меого друга на днях поимели именно этим способом на очень балшом портале. ПОетому я шитаю что люди должны знать не только как это делаетца, но и что делать ненадо чтоб обезпасить себя.

Вкратце:
Фиксация сессии:
1. Атакующий устанавливает сессию на атакуемом сервере и поддерживает сессию в активном состоянии, если имеется таймаут.
2. Атакующий каким-либо способом внедряет значение идентификатора полученной в п.1 сессии в браузер пользователя.
3. Атакующий ожидает аунтификации пользователя на сервере и после его подключения используя полученный идентификатор получает доступ к сессии пользователя.
"Второй способ" ("On the other side have a look how an attacker does it with cookies: ...") из сообщения:
Там говорится о том, что используя XSS в браузер пользователя сажают значиние cookie, которая содержит идентификатор зафиксированной сессии. После чего остаётся дождаться входа пользователя в систему. Т.е. просто говорят про п.2.
п.с. Теперь, вооружившись теоретическими знаниями, можете начинать ломать чей-нить акк на германке.
п.п.с. Или спрашивать о том, какие способы существуют для установки cookie в браузере подопытного.

XSS же только в ИЕ возможен?

Нет, не только, XSS - это класс уязвимостей вебприложений, когда становится возможным внедрять клиентские скрипты или HTML в просматриваемые пользователями странички.

Типа когда в Курилке JS разрешен? :-D

Ну, да.

Не я впринцыпи ламать не собералась, мне просто интересно так как в голове не укладывалось. Спасыба

бэктутопик: я тут попробовал в одной группе, где хтмл разрешен, скриптик впихнуть. Не получилось.

Да? Я в своё время впихивал... А ты как пробовал, inline или внешний скрипт?

инлайном. Он по-моему тэг script режет.

Не, он просто брейк-теги суёт куда попало. Поэтому надо внешним скриптом пользоваться

Понял, попробую :)
зы Поторопился я. Если в одну строчку написать, тоже работает :)

Да? Вроде только до определённой длины...
Впрочем вот образчик работающего скрипта - [удалено]

У меня логин слетел :))

Был бы у тебя фф, ещё б и не то случилось

> У меня логин слетел :))
Я хотел было посмотреть, но: "Вы не имеете доступа в эту группу" - не получилось, пришлось подождать пока кто-нить на грабли наступит.

Как в воду глядел... :-D
Теперь я понял, какого теннисиста ты имел в виду :-D

Вроде для всех открыто???
ЗЫ Под другим ником попробовал - всё работает.

Надо быть залогиненным.