קבלת תוכן קוקיז מאתר אחר

[ivrtikshoret]

האם אפשרי לשלוף נתונים דרך אתר a (אתר שלי) מקוקיז שאתר b כתב?
א"כ איך?

[WWW]

@ivrtikshoret אמר בקבלת תוכן קוקיז מאתר אחר:

האם אפשרי לשלוף נתונים דרך אתר a (אתר שלי) מקוקיז שאתר b כתב?
א"כ איך?

זו פרצת אבטחה.
אין סיכוי.

[ivrtikshoret]

@www
אני חשבתי על כזה כיוון
לפתוח את הדף שממנו אני רוצה לקבל את הקוקיז ע"י Window.open()
וכך אני אולי יוכל לקבל את הקוקיז

[yossiz]

@ivrtikshoret זה לא יעזור. אם תמצא דרך לעשות את מבוקשך אז א) אתה מחונן, תעשה לעצמך קריירה באבטחת מידע. ב) תדווח לגוגל - תקבל מהם פרס כספי גבוה.

[חוקר]

@ivrtikshoret
אסביר בפשטות למה אי אפשר
כי אם תוכל אתה מהאתר שלך לשאוב עוגיות מאתר אחר, א"כ תוכל ג"כ לשאוב את העוגיות של הלקוח שלך של האתר של גימייל למשל ותוכל להכנס למייל שלו ללא הסיסמא
וכן הלאה
לכן פשוט מאוד שדבר כזה אסור בתכלית האיסור, ואם תמצא דרך לפרוץ זאת כבר כתב @yossiz מה תקבל בתמורה

[ivrtikshoret]

@חוקר
ע"י תוסף שהלקוח קצה יתקין כן אפשר?

[yossiz]

@ivrtikshoret לכאורה כן. (יש מצב שגוגל לא יאפשרו תוסף כזה בחנות. אני לא יודע. יש עורכי קוקיז לרוב בחנות אבל הם לא שולחים את הקוקיז לגוף שלישי - לפחות כך מקווים...)

[avi rz]

@yossiz אמר בקבלת תוכן קוקיז מאתר אחר:

יש מצב שגוגל לא יאפשרו תוסף כזה בחנות.

@ivrtikshoret גם אם לא יקבלו תוכל שהלקוח יתקין את זה באופן עצמאי, במפתחים.