Kezdőoldal » Számítástechnika » Internet » A xim.hu üzemel/létezik-e...

A xim.hu üzemel/létezik-e még? Sem firefox-szal, se explorer-rel nem jön be az oldal, valamit már iwiwen sem írja ki senkinek az adatlapjára, hogy az illető meg tudja nézni a látogatóit a xim.hu-n.

Figyelt kérdés
2009. szept. 27. 13:29
 1/4 anonim ***** válasza:
Már nem üzemel. Az iwiw-en kijavították azt a hibát, ami segítségével ezt meg lehetett tenni. Ha bővebben érdekel, hogy mi is volt ez a hiba, keress rá arra, hogy cross site scripting, ill xss.
2009. szept. 27. 14:38
Hasznos számodra ez a válasz?
 2/4 A kérdező kommentje:
köszi a választ!
2009. szept. 28. 07:32
 3/4 anonim válasza:
Nekem se működik...:(
2009. szept. 28. 14:01
Hasznos számodra ez a válasz?
 4/4 anonim válasza:

A xim.hu az iwiw-ben egy olyan rést használt ki, hogy lehetséges volt a munkahely webcíménél javascript kódokat futtatni. Ezt XSS (Cross site scripting) -nek hívjuk. Sajnos rengeteg ma létező oldalánál lehetséges ez, egyszerűen oda kell rá figyelni a fejlesztésnél.

Tehát amíg az iwiw-en ezt nem javították ki, addig működött a xim, a javascript egyszerűen megnézte az url-ből az iwiw azonosító számot és az alapján kérdezte le a nevet.

Aztán a xim.hu oldalon sorba jelentek meg a frissítő kódok, ami azért volt, mert az iwiw elkezdett foglalkozni az üggyel (mivel saját magukat reklámozta az adatlapokon és ez már sok volt) és próbálta kijavítani a dolgot. De nem sikerült nekik 100%-osan, ezért működött még kis kódmódosítással a xim.hu. Aztán az iwiw jó pár nap után, végül teljesen befoltozta a hibát, így már egyetlen olyan mező sincs, ahol javascript kódokat futtathatnánk le. Ezért a xim is visszavonult, és leszedték az xim.hu tartalmát. Továbbra már nem fog működni, hacsak valaki ügyes ki nem talál egy másik módszert. (Nincs könnyű dolga.)

2010. jan. 8. 14:08
Hasznos számodra ez a válasz?

Kapcsolódó kérdések:




Minden jog fenntartva © 2024, www.gyakorikerdesek.hu
GYIK | Szabályzat | Jogi nyilatkozat | Adatvédelem | Cookie beállítások | WebMinute Kft. | Facebook | Kapcsolat: info(kukac)gyakorikerdesek.hu

A weboldalon megjelenő anyagok nem minősülnek szerkesztői tartalomnak, előzetes ellenőrzésen nem esnek át, az üzemeltető véleményét nem tükrözik.
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!