Wykop.pl

Wykopalisko (363) Hity Mikroblog

Wykop.pl kupił gazeta.pl

Wykop.pl kupił gazeta.pl! Po wielomiesiecznych negocjacjach wykop.pl dokonal zakupu portalu gazeta.pl. Pierwszym krokiem nowego wlasciciela bedzie polepszenie bezpieczenstwa... A mówiąc poważnie - gazeta.pl posiada lukę bezpieczeństwa umożliwiającą wykonanie kodu JavaScript.

Dodany z tinyurl.com do Technologia » Nowe technologie z tagami javascript www hacking xss wykop gazeta

Wykopali 5, zakopali 3

windows vista home premium 32 bitowa Cena: 40.00 zł
Oryginalny Windows 7 Home Premium 64bit OEM PL SP1 Cena: 368.00 zł
Windows XP PRO PL OEM ORYGINALNY-LEGALNY FVat Cena: 139.00 zł

Allegro.pl

Wymagana obsługa JavaScript

Żeby w pełni skorzystać z nowych funkcji włącz obsługę JavaScript lub zmień przeglądarkę na taką, która go wspiera.

Powiązane (2)

pokaż (2)

niezaminusowane

Pokaż: ustaw jako domyślne

pokaż obrazki

Komentarze (9)

Reklamy Google
ols_ 3 lata 9 mies. temu +1

Hmm, zdaje się, że tego typu błędy wypada NAJPIERW zgłosić, a potem publikować.
Za chwilę będzie naprawione.
- #
pokaż komentarz
wtk_ 3 lata 9 mies. temu +2

WYPADA zatrudniać ludzi bądź firmy od audytu serwisów www, a nie czekać aż ktoś poinformuje o luce w zabezpieczeniach.
- #
pokaż komentarz
kravietz 3 lata 9 mies. temu +1

Ma ktoś screenshot?
- #
pokaż komentarz
fibonacci 3 lata 9 mies. temu -1

??
- #
pokaż komentarz
fanzonun 3 lata 9 mies. temu -1

Z daleka widać, że XSS, trzeba było jakoś ładniej zrobić :P
- #
pokaż komentarz
fanzonun 3 lata 9 mies. temu 0

Np. tak: http://www.misie.org/gazetka.html
- #
pokaż komentarz
tiraeth 3 lata 9 mies. temu 0

Dobra dobra, nie o to biega przecież. Niech ktoś teraz zalogowany na pocztę kliknie na link z XSS zczytującym cookies. I co? I lipa... lipa z miodem. I już - na przykład - mają hash hasełka danego delikwenta. Albo już mają identyfikator sesji użytkownika. I co? I pełen wypas, dostęp pierwsza klasa....
- #
pokaż komentarz
fanzonun 3 lata 9 mies. temu 0

I wtedy nastąpi kradzież tożsamości :P Delikwentowi bez tożsamości pozostaję jedynie pociąć się tępym nożem :P
- #
pokaż komentarz
synapsis 3 lata 9 mies. temu 0

A co to za głupi bajer w opisie? Chłyt martekindody?
- #
pokaż komentarz

pokaż

Powiązane (2)

http://www.webstop.pl/

http://www.webstop.pl/2008/04/22/wlamanie-wszech-czasow-wykradzione-dane-10-mln-uzytkownikow-serwisu-aukcyjnego/

Komentarze (9)

Wykopali i zakopali (5 / 3)