elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Cookies httpOnly en Firefox 2.0.0.5
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Cookies httpOnly en Firefox 2.0.0.5  (Leído 3,562 veces)
sirdarckcat
Aspirante a supervillano
Moderador
***
Desconectado Desconectado

Mensajes: 7.029


No estoy loco, soy mentalmente divergente


Ver Perfil WWW
Cookies httpOnly en Firefox 2.0.0.5
« en: 20 Julio 2007, 06:42 am »

Pues una de las novedades en Firefox 2.0.0.5 es la existencia de las cookies httpOnly.

Son algo asi:

Set-Cookie: cookie=valor; httpOnly;

y despues, es imposible accesarlas desde el atributo "cookie" en document..

Código
  1. document.cookie

Esto puede servir para evitar el robo de cookies, en ataques de XSS.

Sinembargo, poco despues de que salió, kuza55 de w4ck1ng, descubrió que en las peticiones AJAX, las cabeceras se envian de igual forma con las cookies, al hacer:

Código
  1. with(new XMLHttpRequest()){
  2. open("GET",location,false);
  3. send(null);
  4. alert(getResponseHeader("Set-Cookie"));
  5. }

En fin, esto debería cambiar en la siguiente version de Firefox, sinembargo, vale la pena mencionarlo, y puede ser explotado hasta que sea arreglado.

Saludos!!
este post quiere estar en un subforo de hacking web xD
En línea

wizache

Desconectado Desconectado

Mensajes: 143


El que poco sabe poco vive


Ver Perfil WWW
Re: Cookies httpOnly en Firefox 2.0.0.5
« Respuesta #1 en: 20 Julio 2007, 18:54 pm »

..interesante
En línea

yeikos


Desconectado Desconectado

Mensajes: 1.424



Ver Perfil
Re: Cookies httpOnly en Firefox 2.0.0.5
« Respuesta #2 en: 20 Julio 2007, 19:33 pm »

Para variar, implementan nuevos addons para intentar solucionar los fallos que comenten los propios programadores... ¡Que aprendan a programar ya de una vez!
En línea

NewLog


Desconectado Desconectado

Mensajes: 329



Ver Perfil WWW
Re: Cookies httpOnly en Firefox 2.0.0.5
« Respuesta #3 en: 26 Julio 2007, 02:00 am »

Me parece una gran idea. Es bueno que se preocupen de estas cosas. Un minipunto para firefox!

Y eso de un foro de Hacking Web no estaría nada mal!
En línea

Freeze.


Desconectado Desconectado

Mensajes: 2.732



Ver Perfil WWW
Re: Cookies httpOnly en Firefox 2.0.0.5
« Respuesta #4 en: 26 Julio 2007, 02:58 am »

Hacking Web, Deface, Defacing o como se llame... No es lo mismo?? o estoy equivocado...

PD: Si no es lo mismo es parecido :¬¬ :¬¬ :¬¬ :xD
En línea

sirdarckcat
Aspirante a supervillano
Moderador
***
Desconectado Desconectado

Mensajes: 7.029


No estoy loco, soy mentalmente divergente


Ver Perfil WWW
Re: Cookies httpOnly en Firefox 2.0.0.5
« Respuesta #5 en: 26 Julio 2007, 03:04 am »

no es lo mismo, y no es parecido..

hacking web, es hacking nivel web, es donde se estudian todas las vulnerabilidades nivel web.. es decir XSS, CSRF, SQLi, RFI, LFI, RCE, etc.. los defacers algunas veces usan este tipo de vulnerabilidades, pero el hacking web no tiene directamente que ver con eso.

Saludos!!
En línea

Freeze.


Desconectado Desconectado

Mensajes: 2.732



Ver Perfil WWW
Re: Cookies httpOnly en Firefox 2.0.0.5
« Respuesta #6 en: 26 Julio 2007, 03:46 am »

Acepta que si se parece :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬ :¬¬


:xD :xD :xD
En línea

yeikos


Desconectado Desconectado

Mensajes: 1.424



Ver Perfil
Re: Cookies httpOnly en Firefox 2.0.0.5
« Respuesta #7 en: 26 Julio 2007, 14:28 pm »

Acepta que si se parece

Lo siento pero te equivocas, como bien ha dicho Sirdarckcat, cuando se hace referencia a hacking web, se refiere a hacking orientado a aplicaciones webs, que la mayoría se basan en un mal uso de la validación de caracteres...
En línea

NewLog


Desconectado Desconectado

Mensajes: 329



Ver Perfil WWW
Re: Cookies httpOnly en Firefox 2.0.0.5
« Respuesta #8 en: 26 Julio 2007, 16:17 pm »

El defacing no es más que la acción de un ser frustrado.
El hacking web no és lo mismo que defacear una web. Igual que no es lo mismo el hacking que joderle el pc a alguien.
En línea

Freeze.


Desconectado Desconectado

Mensajes: 2.732



Ver Perfil WWW
Re: Cookies httpOnly en Firefox 2.0.0.5
« Respuesta #9 en: 26 Julio 2007, 17:13 pm »

Era borma :xD :xD


Pero ya entendi,....
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Firefox cambiará su política de cookies en la versión 22
Noticias
wolfbcn 2 1,502 Último mensaje 25 Febrero 2013, 01:08 am
por Segadorfelix
como colocar cookies en firefox solo por el nombre?
Windows
Bygarcia 1 1,467 Último mensaje 31 Diciembre 2016, 02:37 am
por engel lex
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines