Pass the cookie ile instagram hesabı çalmak istiyorum ama httpOnly flag yüzünden javascript ile instagramdaki cookielere erişeymitorum. Man in the Middle saldırısı yapmayıda bilmiyorum. PHP ile pass the cookie saldırısı yapmak mümkünmü
PHP ile pass the cookie yapmak mümkünmü
- Konuyu başlatan 34semih54545
- Başlangıç tarihi
@BlackPion baksın ama bildiğim kadarıyla JavaScript ile oluyor.
- Konuyu başlatan
- #3
Normalde JavaScript ile yapılıyor ama HttpOnly Flag denen gücenlik önlemi olan sitelerin cookieleri javascript ile çalınamıyor
O saldırılar genelde güvensiz bağlantılar (HTTP) dediğin gibi man-in-the-middle saldırısı yapılır HTTP’ye sahip sitelerde yapılabiliyor. Fakat instagram gibi şirketler HTTPS olduğu için man-in-the-middle saldırdı işlemez. Bunun sebebi de server Side ile client Side arasında ki trafik şifreleniyor buna da simetrik ve asimetrik şifreleme diyoruz. PHP de cookiler setcookie(); veya $_COOKIE veya $_SESSION gibi parametreler ile yapılıyor. Fakat büyük şirketlerde bu tarz önlemler sıkı sıkıya takip edildiği için pek mümkün değil anca ufak bir gözden kaçma vs olursa olabilir.
Kurbana DPAPI bypass stealer yedir gerisi gelir.
Php js ile vakit kaybetme.
Php js ile vakit kaybetme.
