Предположим, я установила на свой компьютер ЭКСПЛОИТ и потырила куки.НЕОБХОДИМО ОБРАТИТЬ ТАКЖЕ ВНИМАНИЕ, ЧТО СУЩЕСТВУЮТ ТАК НАЗЫВАЕМЫЕ XSS-АТАКИ НА САЙТЫ, КОТОРЫЕ ПОЗВОЛЯЮТ КРАСТЬ КУКИ ПОЛЬЗОВАТЕЛЕЙ, ПУТЁМ ФОРМИРОВАНИЯ СПЕЦИАЛЬНОЙ ССЫЛКИ НА УЯЗВИМЫЙ САЙТ, СУЩЕСТВУЮТ ДАЖЕ ГОТОВЫЕ СПЕЦИАЛЬНЫЕ СКРИПТЫ, КОТОРЫЕ ПОЗВОЛЯЮТ ЭКСПЛУАТИРОВАТЬ ТАКИЕ УЯЗВИМОСТИ, Т.Е. ЗАЛИВАЕМ ЭКСПЛОИТ НА СВОЙ ХОСТИНГ, ДАЛЕЕ ФОРМИРУЕМ СПЕЦИАЛЬНУЮ ССЫЛКУ НА УЯЗВИМЫЙ САЙТ И ТЫРИМ КУКИ ! ;)
Предположим, я поняла как эти куки тырятся. Предполагаемый мною алгоритм:
1. Я должна рассмотреть PATH для хранения куки с каждого браузера, добраться до компьютера пользователя и считать куки. Предположим, я это сделала.
2. К примеру мне надо этими куками воспользоваться. Вопрос КАК?
У меня допустим есть эти куки и я со своего компьютера как бы могу под этими куками заходить...
А могу я эти куки передать на ругой комп?
Наверное могу, да? Ну таким же путем, как тырила..., - пробиться на чужой комп и записать эти куки в соответсвующие патчи, да?
А что мне даст? Получается тот, кому я эти куки напишу, тоже сможет под ними авторизоваться?
ДА?
Надо исключить авторизацию под разными IP и под разными браузерами.
P.S. Не переживайте, мне просто для понятия. Если я не понимаю, как это работает, то у меня затык...
Я не буду тырить куки и внедрять их на другие компьютеры.
P.S. Ну если это так, то мне достаточно. Мне только понять как это работает.