Продолжаем крошить ВКонтакте

[NULL_byte]

2Александр (LAVir) Лукьянов, UTF-8

[NULL_byte]

За что карму то минусовать?

[LAVir]

Минусую не я, но постить бессмысленный комментарий думаю не стоило. Жалко что удалять нельзя свои комментарии.

[calculator]

Да ты сри на нее. Нито ты будешь принадлежать карме, а не она тебе :-[

[NULL_byte]

Это мой акк. Меня вконтакте очень не любят и это взаимно.

[NULL_byte]

Сайт тут не причем) тем более это адалт, и глупо от сюда туда траф гнать))) Это верх идиотизма. Мой пост: просто раз и два, демонстрация бага. Не нужно ни по каким ссылками ходить...

[Popik]

А где вы тут порнуху нашли? о_О

[AndryX]

Ссылка в профиле "Моя страничка"

[AndryX]

дал +

[NULL_byte]

Извините, не хотел =( но Вы не один такой ;)
http://habrahabr.ru/blog/social_networks… очень верно подмечено

[NULL_byte]

Вы не правы.

[NULL_byte]

Жаль, я действительно не хотел его пиарить тут. Просто продемонстрировать баг. =(

[mechmind]

сделал бы редирект на хабр ))

[AndryX]

Привет Кристина :)
Добавился в друзья)))

[AndryX]

По сабжу данный аккаунт - рекламный. Там везде, где только можно редиректы и ссылки на рекламные сайта. Ахуенно, плюсик с кармы свой пожалуй отберу.

[slang]

анапацан!

[iSteep]

Я чуть из-за вас не деанонимизировался! Слава богу вовремя спохватился!

[dmitriev_dmitry]

вовремя "спохватиться" всегда хорошо :)

[myx]

а краткую выдержку для тех, у кого нет там аккаунта и в багминот лезть лень?)

[NULL_byte]

Там просто дырочка. Я думал за такое время у контакта уже должны были изчезнуть такие глупые недочеты, ан нет!

[NULL_byte]

Заходишь на сайт, а вконтакте уже твоими услами что-нибудь пролепетали

[NULL_byte]

Устами*

[iSteep]

Теперь я знаю всё о тебе, %username%!

[NULL_byte]

И могу говорить за тебя, %username%.

[iSteep]

Исанчурин, Воронин - я знаю что вы здесь!

[iSteep]

Исанчурин, в нормальный вуз ,кроме как на швею, поступить не смог? Как тебе Steve Reich, хорошая музыка?
БУУУУГГГАААААА!!!

[nps]

Теперь в неизвестных ссылках буду смотреть не только на домен. Дырявое всё(

[NULL_byte]

На домен давно пора перестать смотреть....

[Zercv]

Обновление каждую 1 секунду, дождаться полной загрузки страницы :)

[CreatOFF]

Демон, остановись!

[ioio]

Осталось выбрать жертву, и поставить iframe на популярную страницу/сайт. Конечно можно и поинтереснее...

[Infthi]

ггг, я предпочитаю вставлять на форумы "картинки" с адресом, на котором стоит редирект на правильную страницу :)

[DEViANCE]

Привет от Хабра :))))))))

[hiro]

нда... весело

[Valery4]

Улыбнуло наличие 170+ страниц приветов.

[SKAZ0CHN1k]

http://vkontakte.ru/questions.php?act=getcomms&seed=%D0%9F%D1%80%D0%B8%D0%B2%D0%B5%D1%82,+%D0%A1% D0%BA%D0%B0%D0%B7%D0%BE%D1%87%D0%BD%D0%B8%D0%BA!&mid=2824072

0_о круто :))) Хабраэффект :))

[smartov]

Походу закрыли уже... Или надо быть залогиненым на вконтакте?

[svartalfar]

Надо быть залогиненым.
Иначе не получаеццо.

[SKAZ0CHN1k]

аха, Залогиненным)) http://sverdlovesk.net/v/ короткая ссылка. Прост тоже хочу много ответов %))

[vladzima]

Ой-ой, как интересно. А еще фокусы будут?

[nidecker]

Закрыли уже помоему.

[jerlen]

а я бы с удовольствием заминусовал и тему и автора, какого спрашивается яухяу от моего имени постить тупой камент

[jerlen]

и какое же это крошево - обычный get запрос, в нужную для данного автора тему, при условии, что его выполнит другой человек...я как простой обыватель нажал на первую ссылку в мечтах увидеть чудо, а увидел...тысячный камент от своего имени, который не хотел писать, а волей не волей поучавствовал в вашем флэшмобе, благо можно удалить.

[wpm1]

просто небольшой косячок. в zend считается плохим тоном брать значения переменных из GLOBALS, а тут видимо это имеет место быть.

[aberezh]

Строго говоря, CSRF.

[radislav]

Эх, я тут подозреваю что данным постом Null_byte просто спалил большинство хабрапользователей, пользующихся сервисом "Вконтакте" :) Почти поименно даже :))

[Pilot34]

А в чем фишка? В том что можно get запрос сразу отправить?

[daeq3]

На серьёзных сайтах действия пользователей, изменяющие данные, должны совершаться через POST (собственно, это так и по стандарту)
Если сильно хочется через GET - нужно использовать токены.

[Pilot34]

да, согласен, а что такое токены?

[aberezh]

Токены нужно использовать, даже если использовать POST.

[daeq3]

Тут уж можно по-разному.
Но токены тоже подходят :)

[KJouflay]

Опять перетирание костей цонтакта:) М-дя уж)))

[Pryada]

ну вот, насрали на вконтакте у какой то девочки

как то на баше один придурок попросил написать на стене его любимой девушки "Люби Сашу", так стену там загадили за 3 дня так, что уже было не отмыть. Бедная девушка, очевидно после проверки почты, куда каждый раз приходило сообщение о надписи на стене, удалила анкету
На баше был выбор, гадить или нет на стене

Тут ссылка без предупреждения гадит. Автор, хотяб опиши что будет происходить, может никому нафиг не нужно гадить в анкете.

Я сразу удалил свой коммент там

[kurokikaze]

2ch-набеги были и ещё жестче.

[Hest]

[iZENfire]

Обе ссылки ведут на форму регистрации.

Что я делаю не так?

[boynamedmax]

вы не залогинены

[amxm]

вставив в нулевой iframe на свой сайт можно лично знакомится с посетителями))

[kurokikaze]

XSS? Забавно. Молодцы :)

[rgaliull]

уже не работает