Websecurity - Веб безпека

07.08.2006

В кінці минулого місяця знайшов Cross-Site Scripting уразливість на відомому проекті http://begun.ru. Про що найближчим часом сповіщу адміністрацію проекту.

Бегуну слід приділяти увагу безпеці власного веб сайту

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

09.08.2006

XSS:

• alert(document.cookie)

P.S.

Адміни Бєгуна вже виправили цю уразливість. Але на них вже чекає нова уразиливість

This entry was posted on 20:15 09.08.2006 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.