spjallid.is

https://grepular.com/Abusing_HTTP_Statu ... nformation

Þetta er mega svalt!

sniðugt!

Geðveikt töff!

"First of all. Lets check if you're logged into GMail right now (not including Google Apps)... (Please enable JavaScript)."

Hah! Glætan.

skoffin skrifaði:"First of all. Lets check if you're logged into GMail right now (not including Google Apps)... (Please enable JavaScript)."

Hah! Glætan.

Er ennþá þessi Javascript exploit í fullu fjöri?

Java er vulnerable, ekki javascript. Ekki sami hluturinn.

skoffin skrifaði:"First of all. Lets check if you're logged into GMail right now (not including Google Apps)... (Please enable JavaScript)."

Hah! Glætan.

Þetta virkar. Prófaði bæði venjulega og incognito í Chrome.

dandri skrifaði:Java er vulnerable, ekki javascript. Ekki sami hluturinn.

Ruglast alltaf á nöfnunum, hvenær fáum við annars HTML5 á allar vefsíður og losnum við þessar djöfuls plugins alltaf, shockwave t.d. er byrjað að taka upp á því að crasha hjá mér reglulega sem er mjög pirrandi þegar ég er að horfa á kannski eitthvað á youtube

Snilld. Samt ekki? Ég er ekki viss. Alltaf einhverjir sem þurfa að misnota...

hannesstef skrifaði:

dandri skrifaði:Java er vulnerable, ekki javascript. Ekki sami hluturinn.

Ruglast alltaf á nöfnunum, hvenær fáum við annars HTML5 á allar vefsíður og losnum við þessar djöfuls plugins alltaf, shockwave t.d. er byrjað að taka upp á því að crasha hjá mér reglulega sem er mjög pirrandi þegar ég er að horfa á kannski eitthvað á youtube

Um leið og IE tekur sig saman í andlitinu! version 10 hjá þeim er ekki nema að skora rétt yfir 300 af 500 mögulegum á testum.
gef þessu 2 ár í viðbót.

Þetta er snjallt! En auðvitað er hægt að misnota þetta eins og annað.

Minnir á annað "hack" sem einhver smart gaur fattaði, veit ekki hvort að sé hægt lengur, en það var að setja inn hidden link sem vísar á einhverja síðu, setja :visited stíl á hann og query-a svo með javascript hvort tengillinn hafi fengið :visited regluna á sig. Þannig gat maður í raun athugað hvort að notandinn hafi heimsótt ákveðnar síður.

hannesstef skrifaði:

dandri skrifaði:Java er vulnerable, ekki javascript. Ekki sami hluturinn.

Ruglast alltaf á nöfnunum, hvenær fáum við annars HTML5 á allar vefsíður og losnum við þessar djöfuls plugins alltaf, shockwave t.d. er byrjað að taka upp á því að crasha hjá mér reglulega sem er mjög pirrandi þegar ég er að horfa á kannski eitthvað á youtube

http://www.youtube.com/html5 <- ætti að laga þetta hjá þér, búinn að nota þetta í hálft ár ish, virkar fínt


OP; dafuq! snilld.

Nú er bara að nota þetta í að tjékka hver notar hvaða klámsíður og halda utan um gagnagrunn af því. 'Hér vantar skref 2'. Profit?