metintube - Javascript session hijacking

    Hello everyone,


    Small example of a session hijacking. Metintube includes untypical exploitable functions. Like for example doubled encoded/escaped http parameters.

    See here: Bitte melden Sie sich an, um diesen Link zu sehen.
    See here: Bitte melden Sie sich an, um diesen Link zu sehen.


    Bitte melden Sie sich an, um dieses Bild zu sehen.


    Bitte melden Sie sich an, um dieses Bild zu sehen.


    HelloBrightness Thx for helping to expose metintube

  • Dieses Thema enthält 31 weitere Beiträge, die nur für registrierte Benutzer sichtbar sind, bitte registrieren Sie sich oder melden Sie sich an um diese lesen zu können.