Dziurawe Allegro

Serwis www.hacking.pl poinformował o błędzie znalezionym w serwisie aukcyjnym Allegro. Wystarczy wpisać adres wg następującego wzoru:

    http://allegro.pl/?errmsg=TWÓJ TEKST

aby TWÓJ TEKST wyświetlany był na każdej stronie serwisu.

Ważne jest, aby podczas wpisywania odpowiednich znaczników w języku HTML uwzględnić przed jego ko?cem znak spacji (%20), czyli przykładowo, jeżeli chcemy wyśrodkować tekst zapiszemy go następująco: tekst na środku. Spowodowane jest to tym, że wprowadzany tekst jest filtrowany, ale jak widać zastosowanie sztuczki ze spacją na ko?cu znacznika poprawnie go przyjmuje.”

Przykładowy efekt zobaczysz klikając na poniższy link:

http://falszywy.adres.do.logowania„> strona główna serwisu.

¬ródło: www.hacking.pl