XSS' in Bokunu Çıkartmak

Evet, güzel sonuç. Yeni yeni uyaniyor millet, su bahsi geçen açigin suan bile bir çok sitede var olmasi üzüntü verici... Düzeltilmesi için de bir çaba harcanmamasi vahim durumun bir baska boyutu.

Ali SEVIMLI

merhaba Ferruh abi, güzel yaziyorsunuz isinizi biliyosunuz.
blogunuzu aylardir takip ediyorum ama simdi yorum yazasim geldi :) yazmisken de bi sorayim dedim; javascript tam bilmiyorum fakat güvenlikle ilgili bi projem var analiz etcem sonra suncam. burada tam olarak ne demek istiyor. ne yapiyor ? biraz açiklayabilir misiniz ?

function readCookie(name)
{
var cookieValue = "";
var search = name + "=";
if(document.cookie.length > 0)
{
offset = document.cookie.indexOf(search);
if (offset != -1)
{
offset += search.length;
end = document.cookie.indexOf(";", offset);
if (end == -1) end = document.cookie.length;
cookieValue = unescape(document.cookie.substring(offset, end))
}
}
return cookieValue;
}

function writeCookie(name, value, hours)
{
var expire = "";
if(hours != null)
{
expire = new Date((new Date()).getTime() + hours * 3600000);
expire = "; expires=" + expire.toGMTString();
}
document.cookie = name + "=" + escape(value) + expire;
}

O fonksiyonlar cookie okuyup yazmak icin kullanilmis.

Büyük ihtimalle digerleri gibi bu yorumumuda onaylamayacaksin ama önemli degil:

Sebebi ne olursa olsun bu kadar çirkinlesmenin bir anlami yok.Sizi sadece blogundan taniyan birisi olarak,sunu söyleyebilirim ki;Benim tanidigim Ferruh abi bu olamaz..

Büyük ihtimalle digerleri gibi bu yorumumuda onaylamayacaksin ama önemli degil:
Daha once hangi yorumunu onaylamadigimi bilmiyorum, ama yorum onaylamamin 2 nedeni var. Kufur iceriyorsa ya da SPAM ise. Eminim ki seninki ikisi de degil.
Cok nadir olarak yanlislikla sildiklerim oluyor, o sekilde olabilir. Yorumunu tekrar girersen bu sefer onaylarim.

Sebebi ne olursa olsun bu kadar çirkinlesmenin bir anlami yok
Cirkinlestigimi :) sanmiyorum. Sanirim basliktan dolayi bu sekilde bir sonuca ulasmissin. Sadece durumun komikligini en bariz sekilde ortaya koymaya calisiyorum, herseyden ote birilerinin bir seyleri soylemesi lazim ben de onu yapiyorum.

tesekkürler cevabiniz için ama o kadarini ben de anlayabiliyorum.
o kodun oldugu sayfada önce bir cookie olusturuluyor. sonra sanirim bunun içerigi bu kod sayesinde degistiriliyor öyle mi ? eger öyleyse orjinal cookieyi elde etmenin yolu var mi ? belki lamer sorusu gibi geliyordur ama güvenlik önlemi iste..
?

Bu kodda acik var mi demeye getiriyorsaniz hayir yok.

xss nin evet boku çikti xss dedginiz gibi 5 sene öncede vardi ama bilinçli degildi herkes yavas yavas nimetleri alindikça önem kazanmaya basladi sistem sinirlamasi yok basit ve de çok kolay getiriside büyük bir yol xss hackerlar için büyük nimeti diyorum