Wpis użytkownika Czokowoko w Hydepark
CzokowokoGruba ryba
10piorunówNie lubię pisać o #wykop ale muszę przyznać że udało im się coś, co w dobie obecnych frameworków jest fantastycznym osiągnięciem. Wprowadzili możliwość XSS, czyli Robisz posta z kodem a osoba która w niego wchodzi może zobaczyć jak ładnie odpala się terminal <3
Wspaniała aczkolwiek zapomniana technologia <3
To trochę tak jakby montować drzwi bez klamek i zauważyć po zamknięciu ich
Komentarze (7)
@Czokowoko czyli, prócz dotychczasowego siedliska botów, trolli i innych gamoni, teraz to będzie także wektor cyberataków?
sam sobie to klepne na kompie zeby zobacyc jak dziala bo mechanizm rozumiem alenie wime jak to sie uruchamia xd nie wime zeby mi wlaczył sie notatnik czy cosik xd
@Czokowoko mozna zrobic 'format c:'?
@Czokowoko XSS jest dalej dosc czesta podatnoscia, nie oszukujmy sie ze ludzie daja je⁎⁎⁎ie o security gdy ficzery gonia
@Czokowoko No sam w swojej (pobocznej, nie glownej) apce ostatnio łatałem . Na moja obrone jak to pisalem bylem wowczas tylko jednym z programistow, nie szefem rozwoju jak teraz (bo teraz to sam robie :P)
@Ragnarokk No dobra, w sumie masz rację że XSS jeszcze nie jest aż tak wymarły.
Właśnie o to chodzi że ich nikt nie gonił ani nawet nie czekał na to.
musiałem xD