На домене paypal.com, через уязвимость в Flash файле, я успешно выполнил произвольный JS код.
Который, собственно, давал проводить ЛЮБЫЕ операции, т.к был доступ к кукам.
Честно, было просто обидно. Но фиг с ними.
Пришел с ЕГЭ, паника, все дела.
Я позволю себе вклиниться, но мою XSS тоже не приняли, хотя да, уязвимость поправили.
До этого ждал 4(!) месяца, пока рассматривали заявку.
Тупо разводят людей.
К сожалению, идеи не могу подкрепить программой, так как просто не могу написать ее на должном уровне.
Один вопрос, а изменяется ли хеш зараженного файла?
Что-то вроде этого:
И все. Я даже gdb на Android поставил, пока узнавал, почему же падает :)
(edit)
Ну только если это не космическая пыль, а, скажем, метеоритная.
Москва же не сразу строилась.
Который, собственно, давал проводить ЛЮБЫЕ операции, т.к был доступ к кукам.
Честно, было просто обидно. Но фиг с ними.
Пришел с ЕГЭ, паника, все дела.
До этого ждал 4(!) месяца, пока рассматривали заявку.
Тупо разводят людей.
Подобный комментарий уже был.
(я ничего не знаю)
А вот у людей есть такие папки
Но так ли это важно? :)
Один вопрос, а изменяется ли хеш зараженного файла?