Уязвимость в target="_blank"

Это перепечатка с Хабра

Ladycharm, на котором содрали с пейджс гитахаба :)

За что купил, за то и продал. Что мне прислали - то и выложил, особо не разбираясь в источниках. Тут главное информация всё же.

Но до сегодняшнего дня я это нигде пока не встречал в плане использования самой уязвимости. Можно, кстати, так траф сливать дополнительный. Если есть посещаемый сайт с прямыми переходами - ставим этот маленький скрипт и фигачим. Только будет он не совсем целевой конечно, но если еще делать проверку на рефера и подсовывать им тематические страницы...

В общем есть поле для творчества и фантазии.

Ну вот смотрите.. Если ваш сайт кот-то откроет через target _blank - пользуйтесь.

Это если мой сайт открывают из поиска Яндекса, можно вместо Яндекса открыть Гугл, например? :)

Чиво?

Я так понимаю, что вы стать не прочитали и не поняли где возможна уязвимость и в каком месте

Ну.. уязвимость вещь такая.. Например получит куки..

Мне кажется они такие вещи в первую очередь проверяют и внедряют хотфиксы. К тому же, переход на сайт происходит не напрямую из выдачи, а через их редирект, в котором наверняка стоит защита.

Но попробовать можно конечно. Нет ли уже санкций за это? 😂

Если не трудно заметить, то ПС открывают ваш сайт через редирект. не так ли?

Попробуйте.. смысла нет и в статье это написано.

Тут речь скорее не про ПС, а про реф трафик с других сайтов.