XSS mamba.ru
Яндекс тИЦ
3 100
Пр 6
Понравилась сама реализация
У мамбы есть ифрейм приложение для контакта.
Так вот, при аплоаде фотки с альбома(ВКОНТАКТЕ) возможен выбор альбома(из существующих у пользователя)
Называем альбом alert(тэкст)
Заходим, обновляемся и вуаля...
При том, что на самом сайте дико фильтруют все что можно
Практической реализации почти нет. только если для соц инжа.
Предупредил разрабочтиков.
Сообщение от
None
задача поставлена в работу.
Сделается как время будет, спасибо.
Какой-то серьезной угрозы для безопасности наших пользователей это вряд ли представляет.
Не знают ребята, что такое имидж.