Böcker om hacking innehåller förstås ... elak kod. Så boken "XSS Attacks: Cross Site Scripting Exploits and Defense" innehåller förstås cross-site scripting-kod. Vad händer när amazon.com vill visa lite av innehållet i sådana böcker och glömmer att html-koda det hela? Det kan ni ta reda på genom följande enkla steg (inget farligt sker så vitt jag vet):
1. Logga in på amazon.com (man måste vara inloggad för att få söka i böcker)
2. Sök efter "XSS Attacks"
3. Boken ska dyka upp som första träff, välj den (eller om du är inloggad så klicka här direkt)
4. Klicka på "search inside this book"
5. Sök efter '1000' (utan fnuttar)
6. Hovra muspekaren över första sökträffen (sidan 28)
Eller läs om det hela på http://drwetter.eu/amazon/.
(Bloggpost 100 i år – tjoho!)
Prenumerera på:
Kommentarer till inlägget (Atom)
2 kommentarer:
Vissa likheter med vad två olika röstare försökte sig på med hjälp av handskrivna röster i senaste riksdagsvalet.
Skicka en kommentar