[Sk8er]

Цитата:

Вчера тестировал, эта XSS уязвимость уже не работает

Ну раз не работает, то уже неопасна, можешь дать глянуть на неё? Интересно.

[stArik]

Так а что показывать? Там XSS выполнялась при отправке Direct Message при помощи API. Если интересует код, то я на блоге выложу как это делается на днях

[Sk8er]

Цитата:

Если интересует код, то я на блоге выложу как это делается на днях

Интересно, выложи Уже подписан давненько.

[stArik]

В контакте еще есть интересная XSS уязвимость. Жаль, что я не особо дружу с флешем

[Soeti]

МОжет я чего то не понимаю, модератор написал, что этот форум для "белых" и "черных", а потому статья о взломе сайта получила аппрув.

Ну давате создадим ветки о загрузках,сплоитах, взломе блогов, инъекциях и прочей чернухе. Этж тоже зароботок. Причем весьма солидный.

[soul]

Цитата:

МОжет я чего то не понимаю, модератор написал, что этот форум для "белых" и "черных", а потому статья о взломе сайта получила аппрув.

Ну давате создадим ветки о загрузках,сплоитах, взломе блогов, инъекциях и прочей чернухе. Этж тоже зароботок. Причем весьма солидный.

давай - у тебя есть актуальная инфа?

[Рустам [BlogDix]]

XSS в плане беков дает Тиц? У помню, что еще в 2008 такое было, но Яндекс прикрыл лавочку, неужели все заработало снова? Я пробовал Дженах базу, никакого эффекта в плане тиц не получил, но беки с редиректами и пр. индексируются.