Тайная комната Яндекса =)

Да тут обыкновенный XSS, только вместо проталкивания своей ссылки(кто жил на тице от xss - тот меня поймет ;)) решили пропихнуть javascript и, если бы яндексоиды вовремя не пофиксили багу с перекодированием спецсимволов, то браузер бы отработал этот javascript.

Интернет-мазохизм? :)

Надежда на надежность Firefox(вроде пока не подводил) <три плюющихся смайлика>

Прошу прощения, Господа. И на старуху бывает проруха =)

Старуха, вам минус! Именно вы эту ссылку вставили тут на форуме, хотите сказать, что не видели..? Да не поверю...

По-моему фейк обычный _ttp://dpr.papua.go.id/images/login.htm и никаких вирусов.:)

вируса и нет. есть ведение логов логин-пароль... фишинг

Я на эту ссылку минуты три смотрел, прежде чем самому нажать. Адрес был нормальный опенсурс.яндекс.ру. Ну кто мог подумать, что на Самом Великом Яндексе.. XSS-уязвимость может быть?

..хотите верьте, хотите нет..

molchun, а XSS-то тут причем?

Если ссылка называется "Яндекс", а ведет на "Вася Пупкин", то фик кто на нее нажмет, верно?

А если и называется "Яндекс" и ведет на "Яндекс".. то тут и лопухнуться можно.. что я и сделал.. =)

На МастерТалке и правда такая тема уже была. Жалко, что узнал про нее лишь из нелестных комментариев =)