Stored XSS zafiyet vektöründe saldırı payload’u genellikle sunucu tarafında (özellikle veritabanlarında) tutulur. Cookie’lerden kaynaklanan Stored XSS ise tam tersine saldırı payload’larını istemci tarafında tutmaktadır.
Konu ile ilgili kısa bir araştırma yazısına http://docs.google.com/Doc?id=d4w2g9c_6ghjb5fgj linkinden ulaşılabilir.
hım.. güzel Ama pek bilinmiyor gibi.
Biz o zaman bunun gibi İstemci kullanan sitelerden yetkide alabiliriz. Uğraşmak lazım.
By: Ömer KURT on May 14th, 2009
at 10:40 am
Merhaba,
pek bilinmemesinden ziyade bu tip bilgileri cerez dosyalarinda saklayan developer`larin azligindan kaynaklaniyor diyebiliriz.
Vektoru CSRF teknigi ile gelistirebilmek mumkundur.
Iyi calismalar !
By: Onur on June 16th, 2009
at 3:28 pm