Seltsames Set-Cookie über G-Suche _

Beitrag von **Cura** » 02.02.2011, 21:51

Hab da was, was mich etwas irritiert, weil ich in der Ecke nicht wirklich fit bin. Ich hoffe, dass ich mich verständlich ausdrücke. Sorry für den langen Vortrag.

Ich bin mit dem FF auf G gegangen, weil ich mal sehen wollte, wo eine neuerstellte Unterseite sich eingeordnet hat. Hab verschiedene Kombis probiert und bei der letzten Kombi den Link auf meine Seite angeklickt.

Über meiner Seite stehend wurde mir folgender Text angezeigt: Set-Cookie: kw=Suchbegriff1+Suchbegri

Über der Navigation wurde dieser Text angezeigt:
Set-Cookie: kw=Suchgebriff1+Suchbeg
Set-Cookie: kw=Suchbegriff1+Su

Der letzte Suchbegriff wurde also jeweils immer mehr gekürzt. Die Begriffe waren die, über die ich über G auf meine Seite gekommen bin.

Hab mir dann mal über "Seitenquelltext anzeigen" den Quelltext angesehen. War sauber, nichts drin.

Hab dann mal markiert und über "Auswahlquelltext anzeigen" folgende Ergebnisse erhalten:

<html><head><title>Suchbegriff1 - Suchbegriff2</title><meta

name="content-language" content="de, at"><meta name="description" content="Normale Beschreibung"><meta name="keywords" content="Passende KEYS"><base target=""></head><body>

leftmargin="0" topmargin="0" alink="#cccccc" bgcolor="#333339" link="#ffffff"

vlink="#cccccc">Set-Cookie: kw=Suchbegriff1+Suchbegri

.....

<div align="left">Set-Cookie: kw=Suchgebriff1+Suchbeg
Set-Cookie: kw=Suchbegriff1+Su
<table border="0" bordercolor="#333339" cellspacing="0" width="220">
<tbody><tr>

Das Ganze wurde mit JavaScript erzeugt. Die Cookieannahme für G ist im FF blockiert.

Dann bin ich auf Refresh und meine Seite wurde wieder normal angzeigt. Zurück auf G und das Ganze nochmal gemacht hat auch nichts mehr ergeben.

Gibt es dafür eine halbwegs verständliche Erklärung?

von **Anzeige von ABAKUS** »

Beitrag von **Hirnhamster** » 02.02.2011, 22:39

Ähm, Schadcode ist keiner zu finden?

Beitrag von **Cura** » 03.02.2011, 06:25

Keine Ahnung, kann nichts finden. Hab den Rechner gerade erst vor wenig Zeit neu aufgesetzt, weil ich eine Version des VUNDA draufhatte, die von fast keinem Programm erkannt wurde (wahrscheinlich weil getarnt) und schon gar nicht sicher eleminiert werden konnte.

Ich gehe ja dauernd über G auf irgendwelche Seiten, dass dies ausgerechnet auf einer meiner eigenen Seiten auftritt gibt mir schon zu denken. Das ist aber auch alles. Ich habe nämlich keinerlei Erklärung dafür. Ich habe auch keinerlei Erklärung, warum mir das im FF zuerst (wie zum Quelltext zugehörig) angezeigt wird und dann z. B. beim Refresh verschwunden ist. Auch keine Erklärung hab ich dafür, warum mir in der Gesamtansicht "Quelltext" anzeigen" nichts angezeigt wurde, dafür aber in der Ansicht "Auswahlquelltext".

von **Anzeige von ABAKUS** »

Beitrag von **Rizzo** » 03.02.2011, 08:02

Das muss nicht unbedingt mit deinem Rechner zu tun haben. Ich würde da mehr oder weniger das Skript dafür verantwortlich machen.

Zuerst mal was zu den Cookies... Ich nehm jetzt einfach an, dein Skript läuft mit PHP. Im allgemeinen ist es damit schwer herraus zu finden, ob der Client die Cookies aktiviert hat oder nicht. Daher sendet man meist einen auf gut Glück.
Da müsstest du vielleicht im Skript nach der Function "setcookie(...)" suchen, die erstellt sowas des öffteren.

Was dann zumindest die Existenz 'SetCookie' erklärt. Was aber eigendlich nicht sein darf ist, dass es im Quelltext offen da steht.

Zu deiner Bemerkung mit dem FF. Wenn man den Seitenquelltext abfragt, wird die Seite meist nochmals geladen. Sofern man jetzt aber nur den einen Teil vom Quelltext abfragt, macht er das anscheinend nicht. Wieso - weshalb weis ich auch nicht.