Błędy w serwisach Onet.pl i WP.pl, Allegro.pl i mBank.com.pl
Napisał: Patryk Krawaczyński
26/01/2010 w Magazyny Brak komentarzy. (artykuł nr 222, ilość słów: 71)
W
Polsce podejście do błędów typu JavaScript Injection, XSS, Session Fixation, RCSR, itp. jest mniej poważne, niż być powinno. Podczas swoich testów natknąłem się na błędy w wielu serwisach internetowych. Niektóre są większe, inne mniejsze. W pierwszej części tego artykułu chciałbym się skupić na lukach wykrytych w dwóch największych polskich portalach.
Artykuł ten został opublikowany w numerze 04/2007 (24) magazynu hakin9.