>Форум Mozilla Россия
   http://forum.mozilla-russia.org/index.php
>О проекте
   http://forum.mozilla-russia.org/viewforum.php?id=23
>xss дырка
   http://forum.mozilla-russia.org/viewtopic.php?id=16519

Еретик > 13-04-2007 14:41:15

Кликните на "вебсайт" в моём профиле :)

S3 > 14-04-2007 00:43:34

This url is not valid и не может быть загружена

INFOMAN > 14-04-2007 02:22:15

очень даже валид
алерт выскакивает

Dark-Demon > 14-04-2007 02:54:08

не, так админы тебя не услышат :) вот сделай дефейс - дырку мигом прикроют ;)

Еретик > 14-04-2007 10:03:56

Dark-Demon
Да дырка-то не очень серьёзная...
Во-первых, для того, чтобы сниффер впихнуть, скорее всего места не хватит, если только найте со своим доменным именем 2го уровня его не разместить, а во-вторых, всё равно надо, чтобы админ кликнул...

З.Ы. На http://mybb.ru/ таже фигня:)

Еретик > 16-05-2007 16:49:01

респект админам:)
нету больше дырки

lakostis > 17-05-2007 02:20:17

Еретик

респект админам:)
нету больше дырки

рассосалась! :))

Еретик > 24-05-2007 13:14:13

Не-а...
никуда она не рассосалась...
Это я во время правки лоханулся...

igorsub > 03-08-2007 16:47:58

Еретик
А что у тебя с UA? :)

Shutnik > 03-08-2007 19:12:31

igorsub
http://chrispederick.com/work/firefox/u … tswitcher/

igorsub > 03-08-2007 19:31:54

shutnik
Спасибо, конечно, но я знаю, что такое UASwitcher. Я имел ввиду другое: у него в UA написаны какие-то скрипты, ифреймы и т. д.

Еретик > 06-08-2007 20:04:29

В ЮА у меня скрипт для увода куков...
Иногда приходят:)

igorsub > 06-08-2007 20:22:18

В ЮА у меня скрипт для увода куков...

То есть?

stoneflash > 06-08-2007 20:30:51

igorsub
Видно там iframe, который передает куки пользователей сайта Еретик'у.
Еретик
Может уберешь? Как-то неприятно...

Еретик > 06-08-2007 22:13:45

stoneflash
Я лучше сюда не в К-мелеоне, а в опере заходить буду:)