Вы читаете “XSS”, в блоге Оптимизация сайтов от cross{blog}
- Опубликовано:
- 09.23.07 / 12pm
- Рубрика:
- Продвижение сайтов
Реклама
Полезные ссылки
XSS
Не раз сталкивался с постами о XSS-уязвимости на различных блогах, но так и не нашел ответ на вопрос: Профиксил ли Яндекс и Google данную уязвивость?
XSS — (англ. Сross Site Sсriрting) — межсайтовый скриптинг, тип уязвимости компьютерной системы, используется при хакерской атаке. Специфика подобных атак заключается в том, что вместо непосредственной атаки сервера, они используют уязвимый сервер в качестве средства атаки на клиента. XSS-атака обычно проводится путём конструирования специального URL, который атакующий предъявляет своей жертве. Иногда для термина используют сокращение CSS, но, чтобы не было путаницы с каскадными таблицами стилей, используют сокращение XSS.
Довольно сложная терминология и для людей незнакомых с хаккингом врятли что-то будет понятным. Я себя тоже не очень уютно чувствую читая эти сложные термины 
Потому лучше приведу пример того, как этим можно пользоваться в своих корыстных(и по сути черных))) целях - для продвижения сайта:
И так можно делать до бесконечности Ждать переиндексации и, если баг не профиксен - получать свой траф таким вот нечестным способом.
Специально проставил ссылки на вас, чтобы баг был исправлен. Сам сажусь фиксить тоже.
XSS
Комментарии (14)Оставить комментарий |