Sicherheitsleck mit JavaScript und Referenzlisten

Article View: de.comm.internet.misc

Article #139

Back to de.comm.internet.misc Previous Next

#139

From: Diskussion.com
Date: Sat, 04 Apr 1998 00:00

16 lines
1570 bytes

Ein interessanter Bericht erschien im Internet Magazin 4/98. Hier wurde
aufgezeigt, wie man mit JavaScript teilweise Logins und
(!) Passw�rter erh�lt, sofern die bei CGI-Calls mitbenutzt werden. Am
Beispiel Page2Page (www.page2page.de) und dem
WebHits (www.webhits.de) Counter, bei dem eine Referenzliste
mitgeliefert wird, wurde ein solcher Fall demonstriert.
Daher unser Tip: M�glichst nie aus Bereichen, in denen sie eingeloggt
sind, Links aufrufen, wenn Sie nicht eindeutig wissen, ob
damit Logins mitgeliefert werden!

Diskussion.com
*****************************************************
* Diskussion.com - Die deutsche Diskussions-Website *
* http://www.diskussion.com                         *
*****************************************************

Technical Details

Message-ID: <35265E71.D0EFBFD0@value-ads.net>

Path: arc1-ca.pugleaf.net!unknown!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: GERMAN,ASCII
X-Google-Thread: f72a9,edfbbed44e2e590e,start
X-Google-Attributes: gidf72a9,public
X-Google-Thread: fcc66,edfbbed44e2e590e,start
X-Google-Attributes: gidfcc66,public
X-Google-Thread: 11617e,edfbbed44e2e590e,start
X-Google-Attributes: gid11617e,public
X-Google-Thread: 112b94,edfbbed44e2e590e,start
X-Google-Attributes: gid112b94,public
From: "Diskussion.com" <info@value-ads.net>
Subject: Sicherheitsleck mit JavaScript und Referenzlisten
Date: 1998/04/04
Message-ID: <35265E71.D0EFBFD0@value-ads.net>
X-Deja-AN: 340850430
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset=iso-8859-1
Organization: Diskussion.com
Mime-Version: 1.0
Newsgroups: de.comm.internet.misc,at.wien.computer,de.comp.security,de.comp.lang.javascript