UcSeo

На Пикабу
116 рейтинг 0 подписчиков 0 подписок 2 поста 0 в горячем
Награды:
5 лет на Пикабу
4

Яндекс что ты делаешь? Или как воровать карты через рекламу

Всем привет. Не мог пополнить баланс телефона через сбер (система выдаёт другие карты, но это другая история) и решил в яндексе найти оплату билайна. И директ выдал мне фэйковый сайтик с которого ворую карты. Вот так вот :(


Самое смешное, что сайт сверстан на картинках и существует с 2017 года. Очень грустно стало. Во все инстанции яндекса уже отписал. Жду ответа.

Показать полностью 2
14

Xss атака и как kupikupon закрыл все дыры.

Всем доброго вечера,начну свою историю.
Для анализа я выбрал сайт kupikupon,решил проверить их защиту,на мое удивление фильтра не было и XSS прошла (пруф в гифке)

Я сразу сообщил об этой дырке им в тех.поддержку и попросил вознаграждение.
Через 8 часов мне приходит ответ: "О какой ошибке идет речь?" ,хм и действительно,ошибку уже устранили.Теперь XSS нет,фильтрация стоит.

Но вопрос в другом:
"Стоит ли сообщать админам сайта о дырах,если плюшек не получаешь?"

Отличная работа, все прочитано!