发新话题
打印

[转载]16岁德国学生轻易破解Hotmail

[转载]16岁德国学生轻易破解Hotmail

转自:天网安全阵线
时间:2006-07-05 14:57:52
作者:ZNXF    责任编辑:ANSON  

 德国16岁学生Adriaan Graas对于网络安全以及Web开发很有兴趣,他还发现了Hotmail破解之道。在一周多之后的今天,微软还未修复该漏洞。

  这名小黑客的想法很简单,当用户登陆Hotmail时,系统将会生成一个cookie方便下次登陆。由于该cookie并未绑定IP,因此黑客可以假冒这些cookie并用于登陆,甚至不需要知道受害人的密码甚至email地址。通过XSS黑客可以插入一段javascript代码,利用log script将cookie发送到某个web服务器,脚本可以通过PHP,ASP,CGI等语言编写。
如果自己真的错了就承认错误吧。 如果自己真的对了就争取原则吧。 如果自己真的放弃就安静反省吧。 如果自己。。。。。。。。。。。 太多太多的事情。。。。。。。。

TOP

有没有更详细的水消息?
go with the wind

TOP

这里的牛人可真多

TOP

这是开玩笑的东西 炒做去吧
神母神之子

TOP

NNN旧以前,大概是2001年把,黑防上还不哪上说过hotmail这个洞

TOP

。。 标题是16岁的可真多呀  还写的那么复杂  就COOKIES 欺骗跟跨站卑。。
心剑

TOP

假的吧

TOP

发新话题