Foro de elhacker.net

Pues eso, me gustaría saber si van en Basico o Avanzado, una vez me dijeron que el basico era para preguntas, tal y cual, pero prefiero preguntar.

Casi siempre se postean en Bugs y Exploits, aunque yo creo que deberían ir en Hacking Básico.

Un saludo

Hacking básico es para dudas o preguntas, Hacking avanzado para exponer ideas y Bug y Exloits todo tema relacionado con los fallos en general, pero más concretamente las vulnerabilidades y la explotación de éstas.

PD: Está prohibido la revelación de información que pueda perjudicar a terceras personas de una manera directa.

Se, se... es una distribuidora de peliculas, la empresa es española y esta haciendo una peli que la presentara en la feria de Zaragoza 2008.

Otra cosa, una hipótesis, si la empresa me pagara para que le dijera donde, sería bueno ponerlo una vez arreglado.
Yo no he pedido dinero, no soy así.... es solo una pregunta...

Sí, aunque no se para qué, por que deduzco que será un ataque XSS común de un solo paso...

Como dices deduzco, si es una hipótesis.

¿Qué tipo de ataque es? ¿robo de la certificación del usuario (cookie) o alteraciones visuales en la página Web?

Haber, solo pregunte para cuando sepa paginas con XSS.
Todo lo demás son hipótesis.

Yo solo sabía que se podían realizar con XSS ataques de robo de cookies, pero, ¿me puedes explicar la parte de alteraciones visuales?. Gracias.

Saludos.

Igual que sustraes la cookie puedes modificar la página Web en «vivo» o realizar una redirección, llamémosle phising.

Si es cierto, pero nunca puedes modificar la pagina, verdad?

PD: Me refiero a que solo a tu sesion no?

Eso ya dependerá de si el ataque XSS es directo (persistente) o indirecto (no-persistente).