<script>alert("Hello. Tui la Bigball")</script> 

2 bác Bigball+nlfb cho mình thắc mắc 1 tí về XSS
1. giả sử mình chôm đc cookie khi victim ghé thăm cái link XSS http://message.360.yahoo.com, thì cookie này thể lợi dụng để làm giả cookie của victim tại http://mail.yahoo.com ko?? tại sao? Tổng quát thì thế nào ??
2. giả sử tui là một nhà cung cấp free hosting, mỗi member khi đăng kí thì URL có dạng
http://freehost.xxx/~user1/
http://freehost.xxx/~user2/
thằng user2 nó có 1 cái forum -->url có dạng
http://freehost.xxx/~user2/forum
(và giả sử forum này ko hề bị lỗi xss)
thì thằng user1 muốn chôm cookie của thằng user2 có được ko ?? nếu có thì bằng cách nào??
Thằng admin gamma95 có cái forum để cho khách hàng ý kiến, thì thằng admin gamma95 nên để forum dưới dạng
http://freehost.xxx/forum
hay là
http://forum.freehost.xxx
tại sao?

ps: lỗi này bác nào tìm ra vậy ? 

Nó cũng tương tự như cái bây giờ đấy .Tại sao Mail của Blog lại kô nằm cùng với Mail chính nhỉ 

@ikut3: blog360 của yahoo xài ajax mà cấm chạy javascript thì sao nhể? với lại cậu cấm javascript nhưng nó chơi VBscript thì sao ta ??
@Bigball: Vì cậu ko đọc kỹ câu hỏi nên 3 câu trả lời hoàn toàn .. không chính xác.

 

Thế cho em 1 câu ngoài lề nhé : với những ai dùng các trình duyệt khác như IE 7 ; IE 6 ; IE 5 ; Opera ;
Nescape ..... thì chặn bug này kiểu gì ạ
Điều kiện : k0 sửa cấu hình trình duyệt , k0 dùng thêm các addon , toolbar  

If you use cookies in your website, a cookie set from a subdomain
cannot be read from the main domain and vice versa because of the security
association feature tied to the domain which set it. This is also true for
session cookies, where, if the user is logged in on the main site, and
then moves to a subdomain, the subdomain site will not be able to access the
same session cookie, and will assign a new session (hence forcing the user
to login again). However, session persistence
across subdomains can be maintained by implementing URL rewriting instead
of session cookies.
 

As explained earlier, cookies are not shared among subdomains or between the domain
and the subdomain. In order to set cookies accessible by all subdomains, use the
following techniques:


1. While writing the cookie, set the cookie domain to ".domain.ext" so that it applies
to all subdomains.

2. If the cookie domain is set to ".domain.ext", it will not be accessible by a user
who types in the address without the www before the domain (i.e. http://domain.ext).
Therefore, wwwect all requests without www to http://www.domain.ext.


There are some reported problems with the above approach. It is safe to set the default cookie
with no domain specified and then set another one with domain as ".domain.ext". In this case
there is no need for the wwwects.
However, remember that session cookies are set by the web server software and you may not
have control over how the cookie domain is set.
 

anh nlfb này, hình như hiện giờ thì không còn tác dụng của tag <script> nữa, anh check lại thử coi.  

blueocean89 wrote:

anh nlfb này, hình như hiện giờ thì không còn tác dụng của tag <script> nữa, anh check lại thử coi.  

Thử rồi, kết quả là cookies tiếp tục bay về host của ku bigball .
 

nlfb wrote:

blueocean89 wrote:

anh nlfb này, hình như hiện giờ thì không còn tác dụng của tag <script> nữa, anh check lại thử coi.  

Thử rồi, kết quả là cookies tiếp tục bay về host của ku bigball .
 

Các anh dùng một đoạn PHP tren host ? hay dùng Perl ? 

Lỗi này đc cái nghịch cũng vui, chưa biết có khai thác đc j ko. Dám bào nếu gửi cái này cho ai thì người đó cả đời ko vào đc Inbox nữa (nếu ko biết chặn Script rồi del cái ms đó đi), dùng vòng lặp cho hiện ra hàng loạt alert cũng vui phết. Tiện thể quảng cáo mấy cái trang web. Rồi cũng có thể tăng Page View của blog mình bằng cách này 

Gửi Ikut3: Bạn nên ghi rõ nguồn gốc 2 tấm hình nhé Vì tớ biết chắc đó ko phải của bạn.


Nói thêm về cái "bug" này, nó chỉ là cái lỗi cho phép chạy script trên mail box có chứa đoạn lệnh "alert, prompt". Và qua cái "bug" này ko thể lấy được password, thậm chí là passhash 

chupichu wrote:

Gửi Ikut3: Bạn nên ghi rõ nguồn gốc 2 tấm hình nhé Vì tớ biết chắc đó ko phải của bạn.


Nói thêm về cái "bug" này, nó chỉ là cái lỗi cho phép chạy script trên mail box có chứa đoạn lệnh "alert, prompt". Và qua cái "bug" này ko thể lấy được password, thậm chí là passhash 

Thế nếu thế này thì sao nhỉ : <script src='blah blah..."> </script>

@edit: Có bác nào giúp khai thác chút thông tin từ mớ cookie nguội ngắt trên host em cái vẫn chưa làm dc gì cả