xss дырка

Еретик · №1

Кликните на "вебсайт" в моём профиле

S3 · №2

This url is not valid и не может быть загружена

INFOMAN · №3

очень даже валид
алерт выскакивает

Dark-Demon · №4

не, так админы тебя не услышат вот сделай дефейс - дырку мигом прикроют

Еретик · №5

Dark-Demon
Да дырка-то не очень серьёзная...
Во-первых, для того, чтобы сниффер впихнуть, скорее всего места не хватит, если только найте со своим доменным именем 2го уровня его не разместить, а во-вторых, всё равно надо, чтобы админ кликнул...

З.Ы. На http://mybb.ru/ таже фигня

Еретик · №6

респект админам
нету больше дырки

lakostis · №7

Еретик

респект админам
нету больше дырки

рассосалась! )

Еретик · №8

Не-а...
никуда она не рассосалась...
Это я во время правки лоханулся...

igorsub · №9

Еретик
А что у тебя с UA?

Shutnik · №10

igorsub
http://chrispederick.com/work/firefox/u … tswitcher/

igorsub · №11

shutnik
Спасибо, конечно, но я знаю, что такое UASwitcher. Я имел ввиду другое: у него в UA написаны какие-то скрипты, ифреймы и т. д.

Еретик · №12

В ЮА у меня скрипт для увода куков...
Иногда приходят

igorsub · №13

В ЮА у меня скрипт для увода куков...

То есть?

stoneflash · №14

igorsub
Видно там iframe, который передает куки пользователей сайта Еретик'у.
Еретик
Может уберешь? Как-то неприятно...

Еретик · №15

stoneflash
Я лучше сюда не в К-мелеоне, а в опере заходить буду

Полезная информация

№113-04-2007 14:41:15

xss дырка

№214-04-2007 00:43:34

Re: xss дырка

№314-04-2007 02:22:15

Re: xss дырка

№414-04-2007 02:54:08

Re: xss дырка

№514-04-2007 10:03:56

Re: xss дырка

№616-05-2007 16:49:01

Re: xss дырка

№717-05-2007 02:20:17

Re: xss дырка

№824-05-2007 13:14:13

Re: xss дырка

№903-08-2007 16:47:58

Re: xss дырка

№1003-08-2007 19:12:31

Re: xss дырка

№1103-08-2007 19:31:54

Re: xss дырка

№1206-08-2007 20:04:29

Re: xss дырка

№1306-08-2007 20:22:18

Re: xss дырка

№1406-08-2007 20:30:51

Re: xss дырка

№1506-08-2007 22:13:45

Re: xss дырка

Board footer