A explicação da falha XSS no ataque ao Youtube

por David Sopas em 14 de Julho de 2010 em Artigos, Curtas com 0 comentários

A Acunetix publicou um artigo que demonstra como foi explorada uma falha XSS no popular site Youtube.
Não percebo como ainda existem web developers que utilizam a famosa resposta a um email de alerta:

XSS? Isso não é nenhuma falha.

Gostou do artigo? Partilhe!
    David Sopas
    Analista de segurança web, programador, português, figueirense, fundador do WebSegura.net, líder do projecto ScanPW e... cidadão da Internet.
    Tagged: , ,

    Que tal participar com o seu comentário?

    ←
    →