Site Tarafından Cookie çekilebilir mi
- Konuyu başlatan Ahmet1s2
- Başlangıç tarihi
Tarayıcı güvenlik politikaları gereği böyle bir durum söz konusu değil. JavaScript yalnızca kendi domainindeki cookileri ve HttpOnly olmayan cookieleri okuyabilir. Başka bir sitenin cookiesini okuyamaz ve çekmezsiniz normal şartlarda.
Ancak, XSS (Cross-Site Scripting) saldırısı ile çok düşük ihtimal de olsa cookie çekebilirsiniz. Ama bunun olması için sitede XSS açığı olması gerek. Günümüzdeki sitelerde bu açık nerdeyse hiç kalmadı.
Evet ama zor biraz Beef saldırısı diye araştırabilirsin.
Eğer ki kendi siteniz ise cookie çekmek daha kolay. Bunun için yukarıdaki arkadaşlarımın anlattıkları yöntemleri kullanabilirsin. Anlık dalgınlık ile konuyu yanlış anladım sanırım ilk baştaki yazıyı göremedim. Arada nefes almak ve dinlenmek lazım sanırım 
- Konuyu başlatan
- #6
Eğer ki kendi siteniz ise cookie çekmek daha kolay. Bunun için yukarıdaki arkadaşlarımın anlattıkları yöntemleri kullanabilirsin. Anlık dalgınlık ile konuyu yanlış anladım sanırım ilk baştaki yazıyı göremedim. Arada nefes almak ve dinlenmek lazım sanırım
yani virüs indirtip çalıştırmamız lazım ama dediğiniz gibi bu tarayıcılar tarafından kolaylıkla engellenebiliyor
