@LMaster28 июл 2009 в 15:21

XSS уязвимость на сайте Futurico.ru

1 мин

544

Чулан

Комментарии 12

@omfg 28 июл 2009 в 15:27

А чем вы снифите параметры, это плагин какой-то?

@LMaster 28 июл 2009 в 15:30

Да. Плагин к FireFox — Tamper Data 10.1.0 (addons.mozilla.org)

@yuretsz 28 июл 2009 в 15:42

ТруЪ пацаны, сначала сообщают админам, а уж потом выкладывают. Надеюсь, вы поступили также?

@LMaster 28 июл 2009 в 16:00

Информация об уязвимости была отослана на E-Mail разработчикам сайта.

@hasbro 28 июл 2009 в 15:52

Не вижу смысла в этом посте на хабре.

@ibnteo 28 июл 2009 в 16:44

Смысл есть во всём, глядя на этот пост я проверил свой сайт на такого рода атаки.

@LMaster 28 июл 2009 в 16:49

Кстати, я в последнее время стал часто натыкаться на подобного рода уязвимости: разработчики стали больше использовать AJAX и почему-то мало кто его фильтрует.