Кто нибудь может мне обяснить второй способ вкратце по русски. http://www.webappsec.org/lists/websecurity/archive/2006-05/msg00029.html

да кстати я прочла правила форума, возможно тема относитца к недопустимым НО меого друга на днях поимели именно этим способом на очень балшом портале. ПОетому я шитаю что люди должны знать не только как это делаетца, но и что делать ненадо чтоб обезпасить себя.

Вкратце:
Фиксация сессии:
1. Атакующий устанавливает сессию на атакуемом сервере и поддерживает сессию в активном состоянии, если имеется таймаут.
2. Атакующий каким-либо способом внедряет значение идентификатора полученной в п.1 сессии в браузер пользователя.
3. Атакующий ожидает аунтификации пользователя на сервере и после его подключения используя полученный идентификатор получает доступ к сессии пользователя.
"Второй способ" ("On the other side have a look how an attacker does it with cookies: ...") из сообщения:
Там говорится о том, что используя XSS в браузер пользователя сажают значиние cookie, которая содержит идентификатор зафиксированной сессии. После чего остаётся дождаться входа пользователя в систему. Т.е. просто говорят про п.2.
п.с. Теперь, вооружившись теоретическими знаниями, можете начинать ломать чей-нить акк на германке.
п.п.с. Или спрашивать о том, какие способы существуют для установки cookie в браузере подопытного.

XSS же только в ИЕ возможен?

Нет, не только, XSS - это класс уязвимостей вебприложений, когда становится возможным внедрять клиентские скрипты или HTML в просматриваемые пользователями странички.

Типа когда в Курилке JS разрешен? :-D

Ну, да.

Не я впринцыпи ламать не собералась, мне просто интересно так как в голове не укладывалось. Спасыба

бэктутопик: я тут попробовал в одной группе, где хтмл разрешен, скриптик впихнуть. Не получилось.

Да? Я в своё время впихивал... А ты как пробовал, inline или внешний скрипт?

инлайном. Он по-моему тэг script режет.

Не, он просто брейк-теги суёт куда попало. Поэтому надо внешним скриптом пользоваться

Понял, попробую :)
зы Поторопился я. Если в одну строчку написать, тоже работает :)

Да? Вроде только до определённой длины...
Впрочем вот образчик работающего скрипта - [удалено]

У меня логин слетел :))

Был бы у тебя фф, ещё б и не то случилось

> У меня логин слетел :))
Я хотел было посмотреть, но: "Вы не имеете доступа в эту группу" - не получилось, пришлось подождать пока кто-нить на грабли наступит.

Как в воду глядел... :-D
Теперь я понял, какого теннисиста ты имел в виду :-D

Вроде для всех открыто???
ЗЫ Под другим ником попробовал - всё работает.

Надо быть залогиненным.

Ты их много что ли знаешь, которые всех имеют?

Короче говоря, это та самая фишка, о которой ты ссылку давал.

Я незалогиненым заходил.

Ээээ, Иван Лендл? :-D Конечно, я понял еще тогда, о ком речь. Я им тоже восхищаюсь.

Так группы без логина вообще все недоступны.

Остается подискутировать, правильно это или нет.

Ну ладно, побаловались, и хватит. Там был такой скриптик -

ладно, не будем дитёв соблазнять

А почему у меня не было мессаги, что броузер не дырявый?

Ты наверно заходил, когда скрипт ещё не готов был

ага, там какой-то mshtml инициализировался.

На самом деле, если ты пользуешься менеджером паролей, то опера тебя тоже бы не спасла, если б я скрипт до ума довёл. На месте фриборна я отрубил бы тег скрипт повсеместно.

В опере по крайней мере нужно кнопку нажать, в фф же это автоматом идет, как я понял?..
Я ему уже написал. Опасная штука.

В смысле "отрубил тэг скрипт"? Имеется в виду отключение HTML?

Ну зачем так сразу? Можно ж просто перекодировать скобки в теге скрипт. В принципе один раз регэкспом пройтись и всё.

Если логин на этом домене шёл только под одним именем, то заполнение полей происходит автоматически, и можно сразу инфу считывать. Но так как ник мне известен, то и другие браузеры не помогут. Но я собственно только под фф хотел дырку проверить, и это мне полностью удалось...

> Но так как ник мне известен, то и другие браузеры не помогут.
Этого не понял.

Так этого мало. Есть пара десятков разных способов запуска скрипта. Вот, например (в GECKO не работает):

<span style=top:expression(alert('test'))></span>

, или вот (везде работает):

<body onLoad=alert('test')>

, или... да их куча. Они столько фильтров не понапишут, учитывая то, что они тестируют только под IE.

Первое в О тоже не работает.

Не суть важно. Да и 90 или скольки там процентам германки легче от этого не станет.

Эти методы упираются в ихние же баги - они втыкают брейки, и скрипт перестаёт работать. Поэтому использование инлайновых скриптов возможно здесь только для коротеньких скриптов.

Оригинально. Можно сказать, что это не баг, а фича :-D

may be. Тогда надо вообще HTML запрещать.