Nem vagyok Securitys, de provokatív leszek.

Nem baj az, a vitabol tanulunk.

Akkor a Session Hijacking és Cookie Theft fogalmak kitaláltdolgok?

Nem ezt mondtam, hanem azt, hogy azzal, hogy megnyitsz egy ismeretlen oldalt (tehat nem az ala a domain ala tartozo oldalt, aminek a cookie-jat el kene lopnia valakinek toled), akkor ez nem fordulhat elo (hacsak nincs hiba a bongeszoben, de ugye azt meg pont fent targyaltuk).

Programozóként, OWASP képzéseken, amikor pont a CORS, XSS - jwt / cookie hijacket próbáltatják ki velem, akkor az nem igazi, csak álmodom? :)

Nezd, siman lehet hogy en gondolom ezt rosszul (regen foglalkoztam vele), de arra tippelnek, hogy ott a megtamadott oldalba agyazott koddal loptatok a cookie-kat. (Ami mondjuk egy rosszul osszerakott forumnal siman elofordulhat, csak itt nem errol beszelunk.)

De most, hogy igy gyorsan rakerestem, van egy trukk, ami mukodhet, a session fixation (leginkabb akkor, ha az URL parameterben is elfogadja a sessionid-t a szerver, es ha elfogadja az ismeretlen, igy akar a kliens altal generalt sessionID-t): a tamado kuld egy linket, ami redirectel a szolgaltatasra (vagy eleve az odamutato linket kuldi), ahonnan el akarja lopni a session-od, a redirect url-be belerakja az altala generalt sessionID-t, amit ervenyesitesz, amikor belepsz az oldalra (ha belepsz). Ez is aktiv felhasznaloi kozremukodest feltetelez, de mondjuk hogy ezt tenyleg nehez kiszurni, mert a valodi belepesi oldalon fogsz kikotni.