Wpis użytkownika kontrabanda w Hydepark

[OPINIA] Strona Vectry i (już załatany) sposób na atak XSS na stronie ofertowej

Mniej więcej na początku sierpnia ktoś przesłał mi dość długi adres prowadzący do strony internetowej dostawcy telewizji i internetu Vectra, w którym zaszyty był kod CSS. Pominąwszy celowe modyfikacje, odnośnik przedstawiał się następująco: [LINK ZAWIERAJĄCY NAPRAWIONĄ JUŻ PODATNOŚĆ]. Otwarcie linku powodowało, że użytkownik trafiał na stronę Vectry wypełnioną zdjęciami portretowymi Donalda Tuska tam, gdzie tylko się dało. Piszę „powodowało” […]

https://kontrabanda.net/r/opinia-strona-vectry-i-juz-zalatany-sposob-na-atak-xss/