Модераторы: korob2001, ginnie
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Хищение кукисов, варианты 
:(
    Опции темы
Грогги
Дата 9.5.2003, 21:58 (ссылка) | (голосов: 0) Загрузка ... Загрузка ... Быстрая цитата Цитата


Unregistered
Я где то видел, что в JavaScript есть возможность вставить кукисы в форму. Значит написав код, который вставляет кукисы в форму, а затем автоматически, незаметно для пользователя отправляет CGI программе, которая сохраняет всё на серваке, можно благополучно украсть пряники.

Вопрос:

Можно ли с помощью CGI программы и без помощи джаваскрипта похитить кукисы, которые дала другая программа с другого сайта? Если можно, то как?
  Вверх
acp
Дата 9.5.2003, 23:07 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 389
Регистрация: 4.2.2003
Где: Владимир

Репутация: нет
Всего: 2
Ха. Это не туда ты попал, не на тот форум. Это куда-то к секьюрити ближе надо...

А _чисто_ с помощью cgi программы скрипты для другого сайта похитить никак нельзя.

Вариант с похищением можно рассматривать, только если воспользоваться ещё и знанием о дырках браузера. Например для насквозь дырявого IE. Т.е. cgi программа формирует страничку с "эксплоитом", ну и т.д.
PM WWW ICQ   Вверх
Master
Дата 19.5.2003, 11:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник Клуба
Сообщений: 1530
Регистрация: 13.5.2003
Где: Mother Russia

Репутация: нет
Всего: 10
Вор должен сидеть в тюрьме


--------------------
Вавилон, Вавилон
Что ты построил, что разрушил?
Вавилон, Вавилон
Плавятся души дьявольским огнем.
PM WWW ICQ   Вверх
nekto
Дата 31.5.2003, 22:56 (ссылка) | (голосов: 0) Загрузка ... Загрузка ... Быстрая цитата Цитата


Unregistered
Теоретически нельзя. Но мы то практики... ;)
Вот тольько не советую это делать. Крутости это не прибавит.
  Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "Perl: CGI программирование"
korob2001
sharq
  • В этом разделе обсуждаются вопросы относящиеся только к CGI программированию
  • Если ваш вопрос не относится к системному или CGI программированию, задавайте его в общем разделе
  • Если ваш вопрос относится к системному программированию, задавайте его здесь
  • Интерпретатор Perl можно скачать здесь ActiveState, O'REILLY, The source for Perl
  • Справочное руководство "Установка perl-модулей", качать здесь

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, korob2001, sharq.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Perl: разработка для Web | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.1130 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.