Cette faille est générale et dépend des moyens mis en oeuvres pour l'exploiter.
Souvent, les cookies sont stockés dans l'ordinateur.
Les cookies sont, rappelons le, les petits fichiers stoqués temporairement sur l'ordinateur pour mémoriser des données, dans ce cas une identification.


• Aller dans un ordinateur de cyber café ou autres.


• Si le navigateur n'a pas été fermé, taper des urls comme :


• www23.caramail.lycos.fr/scripts/baltop


• wwwv2-2.caramail.com/cgi-bin/baltop






• Ou récupérer le cookie qui se trouve dans :


• Win98 : C:\windows\cookies\
• Win 98 : C:\windows\profiles\nom_utilisateur\cookies\


• NT : C:\documents and settings\nom_utilisateur\cookies\


• Prendre le cookie nom_utilisateur@caramail.lycos[1].txt ou nom_utilisateur@caramail[2].txt


• Et essayer de trouver une valeur correspondant au cookie IDENTIFIANT.

> Revenir à la page précédente