Kur1 03.12.2012 19:39

Нужно пилить сайт, а у меня приступ прокрастинации. Вместо того, что б логотип рисовать для своего сайта, рисую логотипы для псто всяких. Я ебнутый, да?

1. captain-obvious 03.12.2012 19:47

А я или ем, или сплю.

2. Kur1captain-obvious /1 03.12.2012 19:48

А я уязвимость на псто нашел.

3. captain-obviousKur1 /2 03.12.2012 19:49 duck's nest

Я не поняла, в чем суть.

4. Kur1captain-obvious /3 03.12.2012 19:49

Кликни по картинке в #tftnfo и скажи, что произошло.

5. captain-obviousKur1 /4 03.12.2012 19:49 duck's nest

Окошко всплывает.

6. 238328 03.12.2012 19:51

нет, ты псачер)))
ONE OF US, ONE OF US //хватит ныть, мудила, ты бы еще написал "Куда нажать?"

7. Kur1captain-obvious /5 03.12.2012 19:51

Что в окошке? В нем и уязвимость. Вместо окошка я мог написать туда скрипт, что угонит твой аккаунт. Или запостит «артс, почини псто» в твоем блоге. Если он не починит, то так и сделаю и запущу самораспространяющийся скрипт.

8. kurkuma 03.12.2012 19:52 Gajim

жизнена :)

9. captain-obviousKur1 /7 03.12.2012 19:54 duck's nest

Я обычно смотрю, куда ведут ссылки, не знаю.
А вообще, куркума сделал недавно хрень, которая меняла профиль юзера и подписывала его на куркуму.
Без этих ваших xss.

10. Kur1captain-obvious /9 03.12.2012 19:55 Устройство для выхода в интернет

Ну вот я уверен, что там тоже xss была.

11. kurkumacaptain-obvious /9 03.12.2012 19:55 Gajim

> подписывала его на куркуму
хули ты пиздишь, не было такого

12. kurkumaKur1 /10 03.12.2012 19:56 Gajim

там csrf было

13. captain-obviouskurkuma /11 03.12.2012 19:56 duck's nest

Обозналась, я хуй.

14. kurkumacaptain-obvious /13 03.12.2012 19:57 Gajim

ты не хуй, ты гнида червивая

15. 238328kurkuma /11 03.12.2012 19:58 36330336121354564142370355

дваждую

16. 238328kurkuma /12 03.12.2012 19:59

там обновление профиля через GET, лол

17. kurkuma238328 /16 03.12.2012 19:59 Gajim

нет на самом деле //через post было, я же скопипастил код формы и onload="document.forms.0.submit()" или что-то типа того

18. Kur1captain-obvious /9 03.12.2012 20:01

#tftnfe ну вот и куда ведет эта ссылка?

19. 238328kurkuma /17 03.12.2012 20:01 36330336121354564142370355

ну ок, зато подписки на теги через гет

20. kurkuma238328 /19 03.12.2012 20:02 Gajim

в первый раз еще bl через гет был

21. 238328kurkuma /20 03.12.2012 20:04 36330336121354564142370355

и сейчас через гет//только с говном

Do you really want to delete ?