Sicherheitsleck mit JavaScript & Referenzlisten

Article View: ch.network

Article #615

#615

From: Diskussion.com
Date: Sat, 04 Apr 1998 00:00

16 lines
1240 bytes

Ein interessanter Bericht erschien im Internet Magazin 4/98. Hier wurde
aufgezeigt, wie man mit JavaScript teilweise Logins und
(!) Passw�rter erh�lt, sofern die bei CGI-Calls mitbenutzt werden. Am
Beispiel Page2Page (www.page2page.de) und dem
WebHits (www.webhits.de) Counter, bei dem eine Referenzliste
mitgeliefert wird, wurde ein solcher Fall demonstriert.
Daher unser Tip: M�glichst nie aus Bereichen, in denen sie eingeloggt
sind, Links aufrufen, wenn Sie nicht eindeutig wissen, ob
damit Logins mitgeliefert werden!

Diskussion.com
*****************************************************
* Diskussion.com - Die deutsche Diskussions-Website *
* http://www.diskussion.com                         *
*****************************************************

Technical Details

Message-ID: <35265DC0.A769B21A@value-ads.net>

Path: arc1-ca.pugleaf.net!unknown!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: GERMAN,ASCII
X-Google-Thread: f8cd8,187ed8b35f237b76,start
X-Google-Attributes: gidf8cd8,public
From: "Diskussion.com" <info@value-ads.net>
Subject: Sicherheitsleck mit JavaScript & Referenzlisten
Date: 1998/04/04
Message-ID: <35265DC0.A769B21A@value-ads.net>
X-Deja-AN: 340850021
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset=iso-8859-1
Organization: Diskussion.com
Mime-Version: 1.0
Newsgroups: ch.network