Avis aux amateurs d'XSS, Eco 89 relate la découverte d'une « fonctionnalité » du site d'Apple permettant d'afficher une image et les bribes de texte de son choix sur la page d'Itunes. Le site international a été corrigé mais pas la version française...
Source http://eco.rue89.com/2009/11/04/aujourdhui-cest-pub-ouverte-(...)
Capture d'écran avec une pub pour Windows 7: http://i.imgur.com/OfdDC.png
Rue 89 fait la promotion de ses T-shirts: http://www.apple.com/fr/itunes/affiliates/download/?artistNa(...)
Un test rapide avec une image bien connue par ici: http://www.apple.com/fr/itunes/affiliates/download/?artistNa(...)
# Trop tard
Posté par 🚲 Tanguy Ortolo (site web personnel) . Évalué à -5.
[^] # Re: Trop tard
Posté par YLD . Évalué à 2.
Trop rapide.
[^] # Re: Trop tard
Posté par 🚲 Tanguy Ortolo (site web personnel) . Évalué à -6.
[^] # Re: Trop tard
Posté par kowalsky . Évalué à 6.
[^] # Re: Trop tard
Posté par gromf . Évalué à 4.
# Du Html
Posté par Etienne Bagnoud (site web personnel) . Évalué à 2.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell
[^] # Re: Du Html
Posté par Dorian . Évalué à 2.
« En fait, le monde du libre, c’est souvent un peu comme le parti socialiste en France » Troll
[^] # Re: Du Html
Posté par Grunt . Évalué à 2.
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.
# Trop la classe
Posté par Snarky . Évalué à 7.
http://www.apple.com/fr/itunes/affiliates/download/?artistNa(...)
:)
[^] # Re: Trop la classe
Posté par 🚲 Tanguy Ortolo (site web personnel) . Évalué à 2.
[^] # Re: Trop la classe
Posté par B16F4RV4RD1N . Évalué à 0.
http://www.apple.com/fr/itunes/affiliates/download/?artistNa(...) développeurs motivés et compétents. Et tout ça pour pas un rond &thumbnailUrl=http://www.slashphone.com/sp/wp-content/uploads/2008/11/linu(...) véritable système d'exploitation
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Trop la classe
Posté par Snarky . Évalué à 1.
Le plus fort, c'est que même les balises HTML marchent, voici une version amélioré:
http://www.apple.com/fr/itunes/affiliates/download/?artistNa(...)
[^] # Re: Trop la classe
Posté par Benjamin Poulain (site web personnel) . Évalué à -1.
http://www.apple.com/fr/itunes/affiliates/download/?artistNa(...) =
http://imgur.com/OPOme.png (pour que les autres en profitent quand ce sera corrigé)
[^] # Re: Trop la classe
Posté par Anonyme . Évalué à 2.
sinon c'est moins drole une fois que la faille est corrigé
[^] # Re: Trop la classe
Posté par thedidouille . Évalué à -4.
[^] # Re: Trop la classe
Posté par thedidouille . Évalué à -4.
# Pourquoi ils ne corrigent pas.
Posté par Grunt . Évalué à 8.
/************* DO NOT ALTER ANYTHING BELOW THIS LINE ! **************/
dans la page.
Donc ben, s'il faut toucher à rien, on touche à rien..
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.