Hotmaildeki Xss açığı....

MSN üzerinden mailleri kontrol için o mektup butonuna tıklandığında default tarayıcı IE'dir ve direk IE ile açılır. Firefox ile açılır hale getirseniz bile FF XSS yemez. Ayrıca eğer mailinizi direk hotmail.com'dan takip ediyorsanız da, maillerin içindeki linklere hiçbir zaman direk tıklamayın, kopyala yapıştır yapıp yeni bir FF penceresinde açarsanız sorun olmaz XSS bile olsa.

leet bilmem xss kullandınmı hiç ama firefox da yiyor inanmazsan varsa elinde kodlar otur dene veya sana bi adres vereyim gir ff le sonra el salla

ayrıca linklere tıklamayın demişsin onunla alakası yokki hotmaile yollanan linkler güvenlik nedeniyle zaten tıklanmıyor. merak eden kopyala yapıştır yapıp giriyor

nasıl hotmail deki linklere tıklanmıyor ? gayet de tıklanacak şekilde yollanıyor.leet'in de dedigi gibi k/y şeklinde girerseniz yeni pencerede cookieleri göndermemiş olursunuz.

Kopyala yapıştır yapıp girince problem çıkmıyordu eskiden, yeni XSSler çıktıysa bilemeyeceğim. Ayrıca FF de bir zamanlar yemiyordu, nitekim ben her gün XSS içeren mailler alıyorum ve FF'le açıyorum hiçbir sorunla karşılaşmadım.

yav saçmalamayın cookie yollamıyor ne demek :| ben msn dn veriyorum linki msn den tıklıyolar yine alıyorum cookieyi. sizin dediğinize göre bunun olmaması lazım bilmeden sallamayalım

sizde linkler tıklanıyorsa güvenlik ayarlarınız düşük demek bende tıklanmıyor

tamam tıklanmıyor tamam

hotmail kullanma kendi site adresinden domain al

Bugune kadar hiç hack yemedim kolay kolay. hacklensen bile kendi panelinden şifreni değiştir tekrar kendine dogrulama maili gönder.
Telefondan hızlı olur. Panelindende domainini gmaile yönlendir sorun olacağını sanmıyorum..