Статистика |
Онлайн всего: 2 Гостей: 2 Пользователей: 0 |
|
Главная » 2010 » Июль » 6 » Межсайтовый скриптинг на YouTube
09:31 Межсайтовый скриптинг на YouTube |
Уязвимость в обработке комментариев сайтом позволяет выполнить произвольные скрипты в контексте безопасности YouTube.
Идем на youtube. Выбираем любое ненавистное видео. Постим следующее:
<script>IF_HTML_FUNCTION?<h1><marquee><font color="red"><u>твой комментарий здесь<script>
|
Просмотров: 476 |
Добавил: Besedin
| Рейтинг: 0.0/0 |
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ]
|
|