Itpro.no med xss hull

[willbend]

Hva skal vi si til dette da?

 

http://itpro.no/art/9006.html

 

Funker bare med IE.

[Zethyr]

Hva skal vi si til dette da?

 

http://itpro.no/art/9006.html

 

Funker bare med IE.

6230853[/snapback]

Enten skjønte jeg ikke poenget ditt, eller så skjønte jeg ikke hvorfor dette bare skulle funke i IE. Du linker til en artikkel som forklarer et ganske enkelt prinsipp innen XSS? Artikkelen vises i FF, og slike hull kan utnyttes gjennom FF som gjennom en hvilken som helst annen browser.

 

Så vidt jeg vet har ITpro selv hatt flere XSS-hull, mens de også skriver noen artikler om XSS. Poenget med å linke til en av artiklene deres, fatter jeg ikke.

[willbend]

Noen hadde skrevet en kommentar på akkurat den artikkelen som det var javascript i, men admin har tatt det bort tydeligvis.

Det funket bare i IE på grunn av at IE kjører javascript som er i <img> taggen.

Endret 3. juni 2006 av willbend