session id cookie

[GTXyunus]

session id ve cookie bilgisi çalan bi yazılım için neler gerekli
?

 

[BlackPion]

Session ile kullanıcı oturum bilgilerini çalmayı hedefliyorsun orası okey ama cookie ile?

 

[GTXyunus]

Session ile kullanıcı oturum bilgilerini çalmayı hedefliyorsun orası okey ama cookie ile?

Instagram gibi sitelerde sadece cookie ile anlık sayfaya giriş yapilamiyo cookie ile birlikte session id ve başka keyler lazım

 

[BlackPion]

Instagram gibi sitelerde sadece cookie ile anlık sayfaya giriş yapilamiyo cookie ile birlikte session id ve başka keyler lazım

Senin amacın session ve cookie ile hesap çalmak mı?

 

[GTXyunus]

Senin amacın session ve cookie ile hesap çalmak mı?

Tam olarak öyle değil anlık olarak mesajlara erişmek

 

[GTXyunus]

Senin amacın session ve cookie ile hesap çalmak mı?

 

[BlackPion]

Tam olarak öyle değil anlık olarak mesajlara erişmek

İnstagram gibi büyük sosyal ağ şirketi mesajları session veya cookiler de saklamaz. Veri tabanlarında şifrelenmiş bir şekilde saklar. Anlık olarak client Side tarafından server Side tarafına giden bir isteği bir mesajı görebilmek için, trafiği gözlemleyebilmek için man-in-The-middle saldırısı yöntemi kullanman gerek fakat SSL yani HTTPS onun önüne geçiyor. Buna da simetrik ve asimetrik şifreleme diyoruz araştırırsan daha detaylı bilgi alabilirsin kafanda mantığı oturunca neden yapamadığını daha rahat anlayacaksın. İnstagram gibi büyük bir sosyal ağ firmasının mesajları cookielere öylece koyacak halleri yok ya. Onca okumuş mühendis boşa mesai yapmıyor değil mi?

 

[sessizejder]

İnstagramda olmaz ve mesaja erişmek için bu kadar büyük proje gereksiz