Suchergebnisse

Klar kann das gefährlich sein. In vielen Cookies ist 'ne Session-ID. Wenn der Angreifer kenntnis von dieser erlangt, brauch er seine nur auf diese zu setzen und ist "automatisch" mit deinem Account eingeloggt. Zitat: „Normalerweise hat ein Skript von abc.de gar keinen Zugriff auf die Cookies von xyz.de.“ja, das ist richtig. wenn die Seite abc.de jetzt aber eine XSS-Lücke hat (wie es z.B. youtube mal hatte), dann kann er Javascript auf abc.de stellen und deine Cookies an seinen eigenen Server sen…