FYI - Cookie Stealing bikin akun kaskus ane jebol

Beranda

...

The Lounge
FYI - Cookie Stealing bikin akun kaskus ane jebol

dina84

03-12-2012 10:19

FYI - Cookie Stealing bikin akun kaskus ane jebol

Curhat gan, ane jd korban cookie stealing. teman ane kasih ane link jebmen yg ada javascript untuk maling cookies kita.

Katanya dia. inti loginnya kaskus ada ditiga entry cookies yg terpenting yakni hash , key dan userid

ane kagak percaya gan, tapi waktu dia demoin jika dia bisa login kekaskus pake akun gw ketika dia mendapatkan value dari ketiga variabel tersebut.

ane kaget gan, ternyata cukup maling cookies aja session login kita bisa dihack emoticon-Frown

Spoiler for cookies entry yg bikin akun kaskus ane jebol:

hash = f7dda1994b4c81872a6f304a3811f7e2
--------------------------------------------------
name = hash
content = f7dda1994b4c81872a6f304a3811f7e2
domain = .kaskus.co.id
path = /

key = 73bccb8379b133aaebf1f743648c6ab6
--------------------------------------------------
name = key
content = 73bccb8379b133aaebf1f743648c6ab6
domain = .kaskus.co.id
path = /

userid = 1001092
--------------------------------------------------
content = 1001092
domain = .kaskus.co.id
path = /

Tapi ane bisa lega gan, kaskus udah pake expired session, jd tiap hari HASH dan KEY nya akan berubah, jd jebolnya hanya saat session dari cookies itu masih aktif

1.3K

Kutip

Balasan

Komentar yang asik ya

Mari bergabung, dapatkan informasi dan teman baru!

The Lounge

1.3MThread•104.2KAnggota

Urutkan

Terlama

Komentar yang asik ya