Websecurity - Веб безпека

30.10.2006

В минулому місяці, 10.09.2006, я знайшов Cross-Site Scripting уразливість на популярному проекті http://www.film.ru. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

23.11.2006

XSS:

• alert(document.cookie)

Уразливість вже виправлена. Про що деякий час тому мені повідомив адміністратор проекту.

This entry was posted on 19:30 23.11.2006 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.