Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: 1
RSS
Подмена источника диалоговых окон Javascript в различных браузерах
 
#1
Это нравится:0Да/0Нет
21.06.2005 13:44:48
Обсуждение статьи Подмена источника диалоговых окон Javascript в различных браузерах
 
 
 
#2
Это нравится:0Да/0Нет
22.06.2005 13:43:30
отрубаем js и всё ок!
ЗЫ: по-моему надо скрипты сразу после устанивки браузера отрубать (а лучше и до неё :) )...
 
 
 
#3
Это нравится:0Да/0Нет
22.06.2005 14:07:12
Хм, можно, конечно, следовать совету JUmPERa, но это, имнхо - плохое решение. Тогда уже сразу - в links нырять - там ни явы, ни графики.

Лучше - просто внимательнее относиться к окнам, и... игнорировать все Alertы с Promptами.
 
 
 
#4
Это нравится:0Да/0Нет
23.06.2005 09:32:41
Цитата
JUmPER пишет:
отрубаем js и всё ок!
ЗЫ: по-моему надо скрипты сразу после устанивки браузера отрубать (а лучше и до неё :) )...
Ты гений! Поясни мне, пжлста, как можно до устанивки браузера отрубить обработку скриптов? И, до установки-то на фига? :)
И вообче это не наш метод. Так лучше вообче в сеть, например, не выходить.. Или систему удалить, чтобы уязвимостью никто не воспользовался :)) (утрирую конечно) Просто внимательнее надо быть.
 
 
 
#5
Это нравится:0Да/0Нет
23.06.2005 20:04:43
ИМХО, без тупости юзвера эта уязвимость не прокатит.
 
 
 
#6
Это нравится:0Да/0Нет
23.06.2005 20:37:24
Опасная штука... - для ламья!
 
 
 
#7
Это нравится:0Да/0Нет
26.06.2005 13:59:39
Никто не пытался реализовать уязвимость?
 
 
 
#8
Это нравится:0Да/0Нет
28.06.2005 10:03:16
http://www.google.com.secunia.com/tests/origin_spoof.php
Без комментариев...
 
 
 
#9
Это нравится:0Да/0Нет
28.06.2005 17:50:07
Здесь нету XSS.
Максимум, на что это тянет, это соц.инженерия
 
 
 
Страницы: 1
Читают тему