пацталом... баги...

[stampoon]

http://linux.org.ua/cgi-bin/yabb/YaBB.pl?num=1191500196
зы Отож! Заходимо на http://www.microsoft.com/Rus/Licensing/Whe...le/Default.mspx , в полі "Название патрнера" вводимо який-небудь код, наприклад, <img src=http://upload.wikimedia.org/wikipedia/commons/thumb/3/35/Tux.svg/334px-Tux.svg.png> . Натискаємо "Поиск" і насолоджуємось Усмішка.

[ояб]

щито?

[HAW]

идёшь сюда http://www.microsoft.com/Rus/Licensing/Whe...le/Default.mspx
в поле "Название партнера" вставляешь <img src=http://upload.wikimedia.org/wikipedia/commons/thumb/3/35/Tux.svg/334px-Tux.svg.png> вроде понятно написано..

[Trueash]

Здесь - http://linux.org.ua/cgi-bin/yabb/YaBB.pl?num=1191500196 - исходное сообщение.

Перевод:

"Заходим на http://www.microsoft.com/Rus/Licensing/Whe...e/Default.mspxб в поле "Название патрнера" вводим какой-нибудь код, например, <img src=http://upload.wikimedia.org/wikipedia/commons/thumb/3/35/Tux.svg/334px-Tux.svg.png>. Нажимаем "Поиск" и наслаждаемся. Улыбка."

[drBatty]

Здесь - http://linux.org.ua/cgi-bin/yabb/YaBB.pl?num=1191500196 - исходное сообщение.

Понятно, но не смешно. Разве с какой-нибудь www.mandriva.com так не сделать?

[net.scroll]

XSS ?

вставь туда такой текст

Код: Выделить всё

<script>alert('Linux forever!!!')</script>

з.ы
только сечас присмотрелся где сий баг живет ))) оргазмирую )))

[allez]

Ввел в указанное поле вот такой текст:

Код: Выделить всё

<iframe width="100%" height="800px" src="http://linuxforum.ru">

Веселюсь. Интересно, долго еще этот баг продержится?

[DaemonTux]

Ввел в указанное поле вот такой текст:

Код: Выделить всё

<iframe width="100%" height="800px" src="http://linuxforum.ru">

Веселюсь. Интересно, долго еще этот баг продержится?

Зачёт

[net.scroll]

allez, а это для любителей волшебных картинок:

Код: Выделить всё

<iframe width="100%" height="800px" src="http://www.microsoft.com/Rus/Licensing/Where/Sale/Default.mspx">

повторять до умопомрачения ))

з.ы
может кто-нибудь придумает код, чтобы рекурсию организовать?
и друзьям виндузятникам под видом обновления безопасности рссылать

[allez]

Да уж...

[drBatty]

Ввел в указанное поле вот такой текст:

Код: Выделить всё

<iframe width="100%" height="800px" src="http://linuxforum.ru">

Веселюсь. Интересно, долго еще этот баг продержится?

Беру свои слова обратно(см. выше) Мне понравилось, спасибо. Баг, имхо, будет вечно - ведь всем известно: у них багов не бывает. Значит искать и исправлять их некому.

[Red Gremlin]

Баг, имхо, будет вечно - ведь всем известно: у них багов не бывает.

Естественно, это фича. В следующем релизе она будет реализована еще лучше.

[serzh-z]

Гм... А в IE не рабоатет... Он вообще никак не реагирует на поиск - пустой результат.

[net.scroll]

Там фильтр меняет "<" на HTML код, по видимому программист посчитал эту меру исчерпывающей. Ему наверное и в голову не приходило, что эту страницу будут просматривать в чем-то отличном от IE

[Sekta-N]

www.microsoft.com + tux = love

Ни магу атайти ат смеха. Весь испачкался от пола

[stampoon]

да это XSS,
жаль code-inj нету

[TechnoMage]

Натуральная XSS уязвимость