задефейсили нацбанк Украины
| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Флейм > НБУ задефейсили |
| Автор: Vex 4.11.2008, 13:49 |
| http://www.bank.gov.ua/cgi-bin/mssCgi.exe?q=%22%3E%3Ch1%3E%CA%F3%F0%F1+USD+%ED%E0+%E7%E0%E2%F2%F0%E0+%2801.11.2008%29%3C%2Fh1%3E%3Cimg+src%3D%27http%3A%2F%2Fupyachka.ru%2Fimg%2Fup4kman.gif%27%3E%3Cfont+&site=ukr&x=0&y=0 задефейсили нацбанк Украины |
| Автор: m0ro 4.11.2008, 13:54 |
| Vex, с глагне все нормально. Это результат поиска был, у них поисковик ищет, видимо, не только по сайту. |
| Автор: smartov 4.11.2008, 14:10 | ||
m0ro, нет, это обычная дырка, XSS. Там в GET запросе идет строка "Курс USD на завтра (01.11.2008)", и прямо эта строка и отображается на страничку. Ребята добавили туба еще и
с упячки. Так, между прочим, можно куки воровать. Правда кому нужны ваши куки с www.bank.gov.ua - вот и пошло как прикол. А иначе бы никто и не знал. |
| Автор: m0ro 4.11.2008, 14:22 |
| smartov, вот оно как ))) будем-с знать. |
| Автор: Retro 4.11.2008, 14:43 |
| ЛОЛ |