hacker ใช้ช่องโหว่ของ hi5 จาก journal
posted on 20 Apr 2008 21:55 by tonhor in Technic
hacker ใช้ช่องโหว่ของ hi5 จาก journal entry
ซึ่งตรงนี้หลายๆคนที่ใช้ javascript ในการตกแต่ง hi5 ก็รู้อยู่แล้ว
วิธีใส่ javascript ก็ดูจากเวปนี้ http://www.zone-it.com/31603 (ทั้ง IE&firefox)
แต่เมื่อวันที่ 18 เมษ 2551 ช่วงเย็นๆ hi5 ได้ทำการบล็อคช่องโหว่นี้ (เพราะตอนเช้าผมยังลองใช้แกล้งเพื่อนอยู่เลย)
เนื่องจากมีผู้ที่ใช้ ในทางที่ไม่ดี สามารถหาข้อมูลส่วนตัวของผู้ใช้(หรือ cookie)
และยังสามารถ Sign In เป็นชื่อผู้ใช้คนอื่นโดยไม่ต้องรู้รหัสผ่านด้วย sid
edit @ 12 May 2008 10:52:54 by TonHor
[Twitter] ดูสถิติด้วย TweetStats






#1 By alohomola (203.170.231.232) on 2008-04-30 10:51