[noxon.su]

Просматриваю тут напаршеные профили, некоторые доврейщики засовывают в гугл адрес профиля с добавлением ключевого слова в конце. Вот так:

http://www.warhammeralliance.com/for...r.php?u=130534%20viagra%20mail%20order



Как видно такие урлы отлично жрутся.

Отличная фишка, пользуемся :)

Что бы так загнать профиль в индекс. без спама не обойтись. Ушёл анализировать беки :)

[Dr.Gonzo]

Так этот трюк стар как мир.
К примеру - вот ссылка на этот топик http://www.drugrevenue.com/forum/f24/xxs-t2405/&viagra

[noxon.su]

Старый, но живёт до сих пор, как и страницы с сессиями. Почему то не все пользуются. Я парсил только посещаемые профили. Получилось около 400т штук, на каждом втором такая байда. Видно работает отлично :)

PS:Кто то даже html код пытался засунуть :))

[ralliart]

XSS правильно пишется
Межсайтовый скриптинг

[DruGer]

Если мне не изменяет память, в дорвейных кругах неодобряется открытое паление не своих доров ).
XSS это прошлий же век, сейчас модно думать о том как и где правильно линку поставить.

[Dr.Gonzo]

XSS это прошлий же век, сейчас модно думать о том как и где правильно линку поставить.

Да это и не xss вовсе, а просто возможность добавить в урл дора нужный ключевик.

[dimok]

во-первых, боянишь :)
во-вторых, XSS - это вообще нечто другое

[noxon.su]

Да я вкурсе про скриптинг. Просто как то повелось, что всё, что лишнее передаётся через гет обзывается xss

[dimok]

ну да, согласен, не в названии суть, а в методе :)

а он хорош еще и тем, что если линки ставить просто урлом, то они все равно с нужным анкором получается
+ в выдаче подсвечивается. приятно.

[auyuxax]

Не везде, кстати с анкором выходит. Некоторые гесты, например, ставят топа свой анкор "link" или просто урл ставят, или урл, а рядом анкор текстом