Exemple :
www.site-de-ta-banque.com%01%00@site-malicieux.com/
Dans la barre d'adresse tu verras un truc qui commence par l'adresse du site de ta banque, donc tu ne t'inquiète pas. Mais le navigateur affiche la page du site-malicieuxcom, qui récupérera ton mot de passe grâce à une page identique à celle ta banque.
[^] # Re: Mise à jour News avec versions vulnérables
Posté par Yann Cochard . En réponse à la dépêche Vulnérabilité de mystification de l'URL dans la barre d'état de Mozilla. Évalué à 1.
C'est justement ça l'effet recherché !
Exemple :
www.site-de-ta-banque.com%01%00@site-malicieux.com/
Dans la barre d'adresse tu verras un truc qui commence par l'adresse du site de ta banque, donc tu ne t'inquiète pas. Mais le navigateur affiche la page du site-malicieuxcom, qui récupérera ton mot de passe grâce à une page identique à celle ta banque.
Yann