Дырявые браузеры

[rusawm]

все бухают чтоли или бабло молотят уже? )
что никто не пишет про этот ебаный пиздец http://habrahabr.ru/post/164539/?

firefox сука так и не обновился, остается сидеть на осле или отрубать явускрипт полностью?

[res1dent]

Уязвимости ? да ну ?) сижу под виндос 98 - давно ничо не беспокоит

кстате такую фишку уже оч давно юзают под редики на дорах
так что тема оч баянистая

[netsnt]

Сообщение от rusawm

да весь профит то в куках )

но проблема не такая серьезная как я думал, надо ставить в ссылку

PHP код:

data:text/html, <script>любой код</script> 


а script если вставишь то и так куку можно было угнать сделав простейший onmouseover

ох, если кто-то позволяет размещать у себя data-ссылки, window.opener это не самая большая беда для него

[flax]

Вижу эту фишку уже более года. Правда там куки не тырили, а только подменяли родительскую страницу.

[rusawm]

Сообщение от flax

Вижу эту фишку уже более года. Правда там куки не тырили, а только подменяли родительскую страницу.

да опенер с бородатых веков юзался на топах и сиджах