מי שהו יכול לדווח על זה

[jjdcv]

http://il.ikariam.com/?kid=%22%27%3C...3C%2Fscript%3E

[Smoxer314]

מה אתה רוצה מאיתנו, שנרשם לזה?

[OverPowered]

מה אתה רוצה מאיתנו, שנרשם לזה?

אתה יודע לקרוא כותרות ? הוא רוצה שמישהו ידווח על הxss שיש שם.

[Smoxer314]

אתה יודע לקרוא כותרות ? הוא רוצה שמישהו ידווח על הxss שיש שם.

קרא כותרת שוב, לא רשום XSS

[jjdcv]

גם אם לא רשום מישהו יודע איך לדווח להם על זה

[OverPowered]

קרא כותרת שוב, לא רשום XSS

אוקי אני אעבור איתך על זה לאט:

- כותרת : "מישהו יכול לדווח על זה"
- אני נכנס לאשכול במחשבות "על מה כבר אפשר לדווח"
- אני רואה לינק : נכנס אליו ורואה אתר מבולגן כשבלשונית הראשית שלו כתוב <"#"alert#"xss

חושב כמה דקות, ומבין: הוא רוצה שמישהו ידווח על זה.

אגב, זאת לא פרצה לפי דעתי אז אין להם מה לדאוג ואין כאן כל כך מטרה לדווח.

[Smoxer314]

אוקי אני אעבור איתך על זה לאט:

- כותרת : "מישהו יכול לדווח על זה"
- אני נכנס לאשכול במחשבות "על מה כבר אפשר לדווח"
- אני רואה לינק : נכנס אליו ורואה אתר מבולגן כשבלשונית הראשית שלו כתוב <"#"alert#"xss

חושב כמה דקות, ומבין: הוא רוצה שמישהו ידווח על זה.

אגב, זאת לא פרצה לפי דעתי אז אין להם מה לדאוג ואין כאן כל כך מטרה לדווח.

אתה קולט שאם למשל אתה תרשום:
http://il.ikariam.com/?kid=%22%27%3C...3C%2Fscript%3E
אתה משנה את זה, זה סתם משהו דבילי..
אפילו אין צורך לבדוק את זה, זה לא חור באבטחה (גם אם כן זה כולה איקרים)

[OverPowered]

אבל אחי בבקשה תקרא את מה שאנשים רושמים עד הסוף...
כתבתי בסוף "זאת לא פירצה ולכן אין על מה לדווח".

אני חושב שאפשר לנעול את האשכול.

[Smoxer314]

אבל אחי בבקשה תקרא את מה שאנשים רושמים עד הסוף...
כתבתי בסוף "זאת לא פירצה ולכן אין על מה לדווח".

אני חושב שאפשר לנעול את האשכול.

מצטער לא שמתי לב..

[Crazy_Style]

אבל אחי בבקשה תקרא את מה שאנשים רושמים עד הסוף...
כתבתי בסוף "זאת לא פירצה ולכן אין על מה לדווח".

אני חושב שאפשר לנעול את האשכול.

(עריכת הודעה: באמת אנשים? בחיים שלכם לא ראיתם הזרקת HTML? לא מסוכן? 'דבילי'? פשיי...)
(תנו לי אחסון מוסתר, 48 שעות, והגנה משפטית, ודרך Cookie Hijacking אני (או כל בנדאם אחר) פורץ את כל משתמשי איקרים.)

"לא פריצה"?
קודם כל, אם ניתן להזריק קוד HTML, זה פריצה ועוד איך.
ולעניין -
קודם כל, זה HTML INJECTION. (או CSS INJECTION, איך שבאלכם)
http://il.ikariam.com/?kid=%22%3E%3Cplaintext%3E
(דרך HTML הצלחתי לדחוף IFRAME שגרם לALERT)

http://il.ikariam.com/?kid=%22%3E%3C...3C/FRAMESET%3E

(עובד בFIREFOX, לא עובד בGOOGLE CHROME)
אם אני יכול לגרום לIFRAME, באותה מידה אני או כל מישהו אחר יכול לבוא ולגנוב את העוגיות של כל מי שנכנס, אם זה לא מסוכן, אז אני לא יודע מה מסוכן.
ד"א עובד בדקות האלה על סקריפט ALERT שיעבוד בכל הדפדפנים, אם אצליח אערוך.

[jjdcv]

סוף סוף מישהו שקצת מבין ב סגי פריצות!!!!!!!!!!!!!