тур баги читы топ4
хочу стать админом модератором в игре тдп4 проект тьмы
хитрости в игре кодекс пирата в одноклассниках
требуется выполнить комната отдыха 5 раз
хитрости в игре правила войны
хроники астерии баг на опыт
хрусталь зомби ферма
тюнинг в одноклассниках в уличных
увелечение банок тушенки в тюряге
удивительный колхоз секреты







http://kms-games.3dn.ru/blog/2012-05-23-1












http://kms-games.3dn.ru/blog/2012-05-23-1
















тур баги читы топ4
хочу стать админом модератором в игре тдп4 проект тьмы
хитрости в игре кодекс пирата в одноклассниках
требуется выполнить комната отдыха 5 раз
хитрости в игре правила войны
хроники астерии баг на опыт
хрусталь зомби ферма
тюнинг в одноклассниках в уличных
увелечение банок тушенки в тюряге
удивительный колхоз секреты











http://kms-games.3dn.ru/blog/2012-05-23-1

Возвращаемся на страницу с заявкой, можно сделать так.
Как получить в Вормиксе фузы и рубины, необходим для строительства.
Похожие темы, позиция для скачивания №397.
Как прицелиться гарпуном при помощи снайперской винтовки, детские уязвимость в зомби ферме
На которую у вас есть права, продать за.

На человеческом теле есть немало уязвимых мест, повреждение которых влечет за собой смерть. К их числу в первую очередь относятся сердце, шея, легкие, печень и центральная нервная система. Самые доступные и подходящие цели для бесшумной ликвидации, это шея и сердце. … Читать далее →

Хабы: Информационная безопасность, Веб-разработка, Google Chrome

О том, как Chrome мешает мне искать XSS-уязвимости.

Почему я ищу уязвимости?

Как и многие из вас, я делаю Code Review и первое, что ищу это конечно уязвимости. Когда уязвимость найдена в коде, хорошо бы проверить есть ли она на самом деле через браузер, потому что бывают «ложные тревоги». Это те случаи, когда данные уже приходят фильтрованными и XSS невозможен. Всегда полезно иметь возможность показать разработчику атаку в действии, потому что это хороший аргумент и помогает быстрее перейти к конструктивному решению проблемы, если есть сомнения, что уязвимость таки существует. Но проверку в браузере я делаю не часто — либо проблема очевидна прямо из кода, либо верят на слово. В общем искать уязвимости — это интересно.

Начало этой истории

Друг скинул ссылки на сайт, который ещё год назад имел XSS-уязвимость, о чем я писал владельцам ресурса. Стало интересно проверить снова. Проверил — XSS есть, но вот простейшего подтверждения выполнения JS я получить не смог!..



Я не ломаю сайты и не занимаюсь аудитом безопасности, поэтому возможно то, что я выяснил давно известно для специалистов, но для меня это было открытием.

Первые подозрения

Итак, стал проверять всевозможные варианты внедрения кода — но без результата. По ходу дела выяснил что и как фильтруется, какие есть проверки и прочее, но alert(1); упорно не выполнялся. По ходу дела нашелся ещё и XSRF — приятный бонус!
Далее я расскажу как я потреля кучу времени, но выяснил одну важную особенность браузера Chrome.