"cross site scripting"in kısaltılmışı. Bir çeşit güvenlik açığı. Zamanında en çok MSN hack'lemek için kullanılmıştır sanırım. msn'in sitesinde bulunan xss açığı sayesinde kurbana gönderilen herhangi bir link ile kurbanın cookie'leri çalınabiliyor, bunu kendi cookie'leriniz ile değiştirebiliyor, bu sayede şifre girmeden kurbanın hesabına erişim sağlayabiliyordunuz. daha sonra microsoft bu açıkların farkına vararak bir bir kapatmıştır.
xss
-
-
pclabs sözlük moderatörlerini ve geliştiricisini güvenlik açıklarına karşı uyarmak için iyi niyetli bir girişime konu olan güvenlik açığı tipi. *
olay şöyle gelişti. iyi niyetli bir arkadaşımız açılmayı bekleyen başlıklar arasına "xss" mesajıyla uyaran bir javascript kodu gömüp onaya yollamış. ancak buna karşı güvenlik önlemimiz alınmış olduğu için listede kod olarak gözüküyordu, sildim. ilgili arkadaşın bilgisine. merak ederse eğer :)
son olarak; arada böyle denemeler yapın, varsa bir durum düzeltelim diyorum :) *
Cevapla
İleti göndermek için giriş yapmalısınız
