Same procedure as every XSS, James.
Und hier sind zehn weitere nette Cross Site Scriptings, unter anderem ein paar namhafte Hardware Hersteller und Software-Giganten...
Aber zunächst eine kleine Statusmeldung wegen den alten Meldungen:
Auf Mail Nummer 1 kamen keine neuen Antworten, auf Mail Nummer 2 erhielt ich ein BOUNCE von RTL, deren Server sei nicht für Mails an Clipfish.de zuständig (laut DNS ist er das), ein Auto-Reply von hamburg.de und tatsächlich hat es Andi von netsplit.de als einziger Mensch geschafft meine Mail zu lesen, zu verstehen und zu Herzen zu nehmen. Der Fehler ist behoben, un dich erhielt einen netten Gruß und Dank per Mail. An dieser Stelle deswegen auch Dank an Andi für das Supporten von uns kleinen IRC-Netzwerken, aber ich glaube er hat in meiner formellen Mail gar nicht erkannt, dass er mich eigentlich kennt ;-)
Jaja, ihr wollt Links, HIER:
jvc-europe.com
real.de
sony-bmg.de
debian.org
ibm.com
linsprire.com
sueddeutsche.de
medion.de
teufel.de
msi-computer.de
Gleich mal wieder eine nette Mail rausschicken und auf die BOUNCEs freuen.
Schönen Sonntag-Abend noch.
PS: Vielen Dank an den netten Kölner, der XSS in meinem Gästebuch ausprobiert hat. htmlspecialchars() ist sowas von seKure ;-)
Comments