- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи
И выявили более 7 млн подозрительных пользователей
Оксана Мамчуева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Добрый день.
Нужна помощь в оценке причины уязвимости и поиска эффективного решения.
У меня такая проблема:
есть форум vBulletin (3.8.4).
Выполняю действия:
Запускаю Chrome.
Логинюсь (под админом или под обычным юзером - не важно), захожу в любую тему и начинаю писать ответ. Вписываю "<script>alert()</script>", обновляю страницу и получаю алерт.
То есть, скрипт исполняется, чего быть не должно.
Запускаю Firefox
Повторяю те-же самые действия и алерта нет, скрипт, вызывающий алерт, просто отображается в теле сообщения и не выполняется.
Кто-нибудь сталкивался с таким багом? Как его закрыть, есть варианты?
А у вас что, html в постах разрешен?
> То есть, скрипт исполняется, чего быть не должно
А в исходном коде как скрипт отображается?