PDA

Просмотр полной версии : Прикольная бага на Yandex.ru


Sin3v
26.05.2009, 22:40
http://wap.yandex.ru/search.xml?query=
Выводит всякое через алерт, например если написать "привет" "><script>alert("привет")</script> то вылезет алерт /привет/ потом введите имя и позже вылезит "Привет и ваше имя"))

А вот заюзать для ворования куков не получилось((
Может можно что-нибудь интересное выдрать через эту багу?

CRL
26.05.2009, 22:44
xD вроде и Яндекс)

eLWAux
26.05.2009, 22:51
>> "привет" script alert

root_sashok
26.05.2009, 22:52
не туда запостил ТС)))

eLWAux
26.05.2009, 22:54
сайты , которые проиндексированы в поисковике, в тексте странички (в заголовке, в keywords) имеют текст:
<script>alert("тектс");</script>
Яндекс не фильтрирует єто, и вы видите результат роботы script'а.

Ponchik
26.05.2009, 22:54
Админы стебуца по ходу =\
eLWAux, ааа, а я-то думал... :(