[S] Tutorial über XZS

[trisn]

Hey Guys ,

da es erst jetzt anfängt witzig zu werden möchte ich euch nochmal um eine Sache bitte, ich suche ein vielleicht selber geschriebenes oder von euch erklärtes (wenn es irgendwie nonp. bleiben soll) Tutorial über Cross Zone Scripting. Ich persöhnlich hab das googlen aufgegeben ^^

lg

[VeN0m]

Cross-Zone-Scripting klingt interessant. Das einzige, was ich jedoch spontan gefunden habe ist der zugehörige Wikipedia-Artikel im englischsprachigen Wiki hier *klick* (hattest Du aber sicher auch schon). Wenn ich das soweit richtig verstehe wird versucht über die "privilegierten Zonen" auf den Rechner des Zugreifers zu gelangen. Aber ich denke mal das hilft Dir recht wenig. Denn wie man nun solcherlei Lücken findet und ausnutzt ist nicht so recht ersichtlich. Ich denke aber mal, dass es ähnlich wie bei XSS funktioniert nur eben mit anderen Zielen.

[trisn]

Ja , nur wie finde ich diese lücken ^^ mit nem einfachen script alert /script wird das denke ich nichts.