Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Sicherheitslücke: Hacker setzt…

Tätsächlich Inhalt verändert oder nur falsch beim Benutzer angezeigt?

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Tätsächlich Inhalt verändert oder nur falsch beim Benutzer angezeigt?

    Autor: Kondom 07.07.16 - 12:19

    Hat er gezielt einen manupilerten Link an einen Mitarbeiter bei Interpol geschickt, der tatsächlich einen permanenten Eintrag in der Serverdatenbank zu Folge hatte und damit für jeden Besucher der Seite sichtbar war?

    Oder war das so eine billig XSS "Angriff" bei dem nur dem einen Betrachter der den Link angeklickt hat etwas falsches angezeigt aber nicht wirklich etwas permanent auf dem Interpol Server hinterlassen hat?



    1 mal bearbeitet, zuletzt am 07.07.16 12:19 durch Kondom.

  2. Re: Tätsächlich Inhalt verändert oder nur falsch beim Benutzer angezeigt?

    Autor: alcon 07.07.16 - 13:04

    Aufgrund dem folgenden Zitat schliesse ich auf reflected XSS:

    "So stand es jedenfalls auf der Webseite der Organisation - wenn man diese über einen präpariereten Link aufrief."

    Und mit dem Wort billig hast Du vollkommen Recht.

  3. Re: Tätsächlich Inhalt verändert oder nur falsch beim Benutzer angezeigt?

    Autor: DoNotText 07.07.16 - 16:19

    Sind fast alles nur XSS Lücken, die er "aufgedeckt" hat.
    Ist vermutlich aber schon nicht schlecht der boy.

  4. Re: Tätsächlich Inhalt verändert oder nur falsch beim Benutzer angezeigt?

    Autor: alcon 07.07.16 - 17:40

    XSS zu entdecken wenn garnichts geprueft wird, ist extrem leicht.

    Die Aussage mit dem einen Zeichen filtern ist schon recht enttaeuschend, weil das so klingt, als ob damit die Arbeit getan waere.
    Bereits seit vielen Jahren gibt es wirksame Techniken gegen XSS, welche in dem Artikel nicht einmal ansatzweise angesprochen werden.

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Anzeige
Stellenmarkt
  1. R&S Cybersecurity ipoque GmbH, Leipzig
  2. Ratbacher GmbH, Karlsruhe
  3. Sagemcom Fröschl GmbH, Walderbach (zwischen Cham und Regensburg)
  4. ROHDE & SCHWARZ SIT GmbH, Stuttgart

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Blu-ray-Angebote
  1. 13,98€ + 5,00€ Versand
  2. (u. a. Fast & Furious 1-7 Blu-ray 26,49€, Indiana Jones Complete Blu-ray 14,76€, The Complete...
  3. (u. a. Reign, Person of Interest, Gossip Girl, The Clone Wars)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Quantencomputer: Nano-Kühlung für Qubits
Quantencomputer
Nano-Kühlung für Qubits
  1. IBM Q Mehr Qubits von IBM
  2. Quantencomputer Was sind diese Qubits?
  3. Verschlüsselung Kryptographie im Quantenzeitalter

Tado im Langzeittest: Am Ende der Heizperiode
Tado im Langzeittest
Am Ende der Heizperiode
  1. Speedport Smart Telekom bringt Smart-Home-Funktionen auf den Speedport
  2. Tapdo Das Smart Home mit Fingerabdrücken steuern
  3. Mehr Möbel als Gadget Eine Holzfernbedienung für das Smart Home

Blackberry Keyone im Test: Tolles Tastatur-Smartphone hat zu kurze Akkulaufzeit
Blackberry Keyone im Test
Tolles Tastatur-Smartphone hat zu kurze Akkulaufzeit
  1. Blackberry Keyone kommt Mitte Mai
  2. Keyone Blackberrys neues Tastatur-Smartphone kommt später
  3. Blackberry Keyone im Hands on Android-Smartphone mit toller Hardware-Tastatur

  1. Wemo: Belkin erweitert Smart-Home-System um Homekit-Bridge
    Wemo
    Belkin erweitert Smart-Home-System um Homekit-Bridge

    Belkin will mit einer eigenen Bridge das Wemo-Smart-Home-System kompatibel mit Apples Homekit machen. Damit wird es dann möglich, die Wemo-Geräte mit Siri zu steuern.

  2. Digital Paper DPT-RP1: Sonys neuer E-Paper-Notizblock wird 700 US-Dollar kosten
    Digital Paper DPT-RP1
    Sonys neuer E-Paper-Notizblock wird 700 US-Dollar kosten

    Sonys neues digitales Papier wird deutlich günstiger angeboten als der drei Jahre alte Vorgänger. Zudem steigt die Auflösung des Notizsystems, das sich wie echtes Papier anfühlen soll. Die typische Akkulaufzeit soll bei drei Wochen liegen, allerdings mit Einschränkungen.

  3. USB Typ C Alternate Mode: Thunderbolt-3-Docks von Belkin und Elgato ab Juni
    USB Typ C Alternate Mode
    Thunderbolt-3-Docks von Belkin und Elgato ab Juni

    Sowohl Belkin als auch Elgato haben ihre recht teuren Thunderbolt-3-Docks für Juni 2017 angekündigt. Die Geräte bieten unter anderen Gigabit-Ethernet und externe Displayanschlüsse. Aber nur eines ist für Windows und MacOS.


  1. 18:10

  2. 10:10

  3. 09:59

  4. 09:00

  5. 18:58

  6. 18:20

  7. 17:59

  8. 17:44