-
Обратная связь
(info@ru-sfera.pw)
Наш канал в telegram: https://t.me/ru_sfera
Группа VK: https://vk.com/rusfera
Пользователи могут писать на форуме ТОЛЬКО ЧЕРЕЗ 7 ДНЕЙ после регистрации
С помощью уязвимости, опубликованной на Хабре, развлекаются малолетние террористы
- Автор темы Антоха
- Дата начала
- Регистрация
- 26.12.2012
- Сообщения
- 2 780
- Репутация
Цитата из статьи:
"Как видим, скрипт проверяет наличие parent.window.opener, а также отсутствие куки с именем r1846. Если эти условия выполняются, то следует проставление куки и редирект на упомянутый уже мной сайт. Происходит это, очевидно, потому, что Фейсбук открывает внешние ссылки, используя window.open() (любителям VK переживать не стоит — там такой проблемы нет. UPD: пользователь zodiac сообщил, что и в VK такая проблема частично присутствует, воспроизвел в Chrome по клику средней кнопки)."
Попробовал воспроизвести эту фишку с кликом по скроллу.Получилось.Страница подменилась.Попробовал ещё раз и никакого эффекта.Выходил из ВК,чистил куки,заново постил ссылку,но воспроизвести больше не удалось.Как такое может быть?
"Как видим, скрипт проверяет наличие parent.window.opener, а также отсутствие куки с именем r1846. Если эти условия выполняются, то следует проставление куки и редирект на упомянутый уже мной сайт. Происходит это, очевидно, потому, что Фейсбук открывает внешние ссылки, используя window.open() (любителям VK переживать не стоит — там такой проблемы нет. UPD: пользователь zodiac сообщил, что и в VK такая проблема частично присутствует, воспроизвел в Chrome по клику средней кнопки)."
Попробовал воспроизвести эту фишку с кликом по скроллу.Получилось.Страница подменилась.Попробовал ещё раз и никакого эффекта.Выходил из ВК,чистил куки,заново постил ссылку,но воспроизвести больше не удалось.Как такое может быть?
