Цифрова безпека →  Комп’ютерра: Привіт, XSS!

Дивно, але на відомому російському сайті Комп’ютерра.ru відвідувачів зараз зустрічає загальновідомий салют "XSS". Демо-ін’єкція зустрічається в коді головної сторінки двічі:

<script>alert("xss")</script>

То ж треба було дійти до життя такого...

P.S. Запасаємося попкорном і чекаємо на деталі про подвиги кулхацкерів.
P.P.S Що таке XSS і його можливі наслідки українською можна прочитати тут.

додати коментар: