Bir
Patates... BazeN bir insandan daha öte seyler yapabilir.... daha
fazlasi icin [ Click
]
 |
Yet another Hotmail security hole -
injecting JavaScript in IE using
"@import url(javascript:...)"
Hotmailin bir başka güvenlik açığı daha.
IE kullanan Javascriptlere injekte oluyor.
"@import url(javascript:...)"
Hotmail E-Mail adreslerine iliştirilmiş javascriptleri çalıştırabiliyor
tabiki kullanıcı maillerini
Internet Explorer ile okursa. Normalde hotmail javascript protokollerini
güvenlik amacıyla filtreden geçiriyor.Ama "@import url(javascript:...)".
kodunu takip eden scriptler çalıştırılabiliyor.
Javascript çalıştırılınca isteğe göre işlevler verilebilir. Mesela fake
bir login penceresi çıakrılıp şifrelerin size yollanmasını sağlayabilirsiniz
Kurtulamk içinse Atkif Javascriptleri Kapatmanız gerekiyor.
Örnek Kod:
--------------------------------------------------------
<style TYPE="text/css">
@import url(javascript:alert('Javascript is executed'));
</style>
--------------------------------------------------------
WeBmaster: KéRmiT
