Узнать содержимое cookies

Discussion in 'Безопасность и Анонимность' started by Sekot, 13 Jan 2012.

  1. Sekot

    Sekot New Member

    Joined:
    1 Mar 2011
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Всем привет!
    Подскажите пожалуйста, могу ли я, разместив на своем сайте определенный код, узнать содержимое куки яндекса yandexuid со сроком действия? Или аналогичную куку гугла только с номером и сроком действия, больше ничего.
     
  2. Г0Sha

    Г0Sha Member

    Joined:
    16 May 2011
    Messages:
    1
    Likes Received:
    5
    Reputations:
    1
    Нет.
    Чтобы угнать кукисы нужно иметь xss-уязвимость на том домене, чьи куки ты собираешься тырить.

    Я так понимаю тебе почту на ЯДе ломануть нужно) ???
    Или чей-то толстый кошелёк на ЯДе не даёт тебе спокойно спать) ??
     
  3. Sekot

    Sekot New Member

    Joined:
    1 Mar 2011
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Нет, мне для немного других целей, мне просто нужно привязать к определенному профилю, определенный yandexuid, который относится к этому посетителю (идентифицировать его по ней). При посещении моего сайта (там размещена метрика), человек (без кукисы Яндекса) получает эту куку от метрики - yandexuid, соответственно я и хочу узнать её содержимое.
     
  4. Sekot

    Sekot New Member

    Joined:
    1 Mar 2011
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Хорошо, если так, и невозможно узнать yandexuid из обычных куков. Яндекс, в отличии от гугла не брезгует сохранить flash куку на компьютере пользователя, есть ли возможность её номер достать?! Спасибо!