ynnews hs - Page 1

ca marche plus trop il m'affiche aucune news et une erreur javascript.
depuis la fac aussi, ca explique peut etre...

c'est une news dont la description parle de la balise <script>, et yaro n'échappe pas les caractères spéciaux html...

(tiens d'ailleurs ça veut dire qu'en théorie vince pourrait récupérer les mots de passe de tout le monde, puisqu'il aurait accès aux cookies en mettant du code HTML dans une news ti-fr #parano#)

corrigé ^^

thx c'est vrai quoi sans les news on s'emmerde en cours

Pollux : ne vas pas donner de mauvaises idées...

de toute façon c trop tard maintenant

Mwé j'ai failli poster qu'il n'était pas vraiment le seul à pouvoir faire ça, ms bon...

Oui, surtout que c'est même pas les balises HTML qui se retrouvaient intactes, c'est le texte brut qui était transformé en balises HTML...

au lieu de proposer d'exploiter la faille il eu malgré tout été plus sage d'en proposer une correction...

je vois mal comment j'aurais pu la corriger moi-même ou même proposer un patch, en fait

et pis bon, fais pas ton KK, je dis pas qu'il aurait fallu exploiter la faille (de toute façon, on peut assez facilement voir si qqun a essayé, et après on peut voir s'il s'en est servi), je faisais juste une réflexion sur l'impact que ça pourrait avoir...

c'est pas le résultat de crypt() ou un truc du genre dans le cookie ? (parce que ça ressemble pas à mon pass )

si (encore que ça pourrait être une transformation réversible), mais ça permet qd même de tout faire sauf changer le profil ^^

ah oui merde