"Google Dance Curiosa" <<- [Main Index] ->> "12. Geburtstag von Maik"

05/08/2003: "Cross Site Scripting Eigentor"

Vor einer Woche habe ich einige Zeilen zum Thema Cross Site Scripting zum Besten gegeben. Natürlich habe ich auch mein eigenes Blog einem entspechenden XSS-Test unterzogen - und bin fündig geworden. Einen kleinen Javascript-Redirect ins Suchfeld eingegeben, und oh Wunder, es bewegte sich was. Und ehrlich gesagt, genau das hatte ich erwartet. Aber ein Grund zur Beunruhigung schien mir nicht gegeben.
Drei Tage später kam es dann aber doch noch zur Überraschung. Beim Blick in das sogenannte Control Panel Log musste ich feststellen, dass dort die Suchresultate ungeparsed, und noch dazu in HTML eingebettet, präsentiert werden. Und Schwupp di Wupp, schon wurde der Redirect ausgeführt und ich schaute in die Röhre. Vom Panel Log war natürlich nichts mehr zu sehen. So was nenne ich Selbstüberrumplung oder auch Eigentor :)

posted by gerald at 10:20 PM GMT

Replies: 5 Comments

???

msd said at 05/08/2003 10:59 PM GMT

hier gibt es nicht viel neues zu sehen!

willli said at 10/22/2003 09:38 PM GMT

wieso, gerade sehe ich mal wieder einen neuen versuch einen link zu ergattern. was wirklich neues ist das aber nicht.

Gerald Steffens said at 10/23/2003 01:47 AM GMT

Aufschlussreiche Seiten! Respekt!

conny said at 12/05/2003 02:35 PM GMT

conny oder besser willy, noch so nen inhaltsleerer beitrag und ich nehme deine zwei links wieder raus. ich schaue mir hier schon jeden beitrag genauer an, und wenn bei beiden wasserbetten-seiten willi als admin-c eingetragen ist dann mache ich mir natuerlich gedanken ueber das motiv des beitrags. also mehr muehe geben oder sein lassen.

Gerald said at 12/05/2003 05:41 PM GMT

home of gerald's weblog
archives
email

Zitat des Tages

Albert Schweitzer

Nicht auf das, was geistreich, sondern auf das, was wahr ist, kommt es an.

most recent entries:
Spam Tod einer Blog-Software
Noch mehr neue Blogs
New Kids on the Blog
Creative Thinking
PR Update Wettbewerb Jan 2006
Der SEO Treff
Die Geschichte vom Suchmaschinenoptimierer
RSS Feed abonnieren
Werbeartikel
2. Pagerank Update Wettbewerb

favorite blogs:
Akquiseblog
Jeremy Zawodny's weblog
wflamme - Blog:News
_notizen aus der provinz
Usability Inside
e-business weblog Webmaster Blog
Webmaster + Seo Blog
Suchmaschinen News
MK Suchmaschinen Blog
ritzelmuts SEO-Blog
PeetTheEngineer's Blog
ms-discoveries weblog
Zitate Sprüche Aphorismen

geourl.info

links:
Bastelecke Gerald
Suchmaschinenoptimierung

recommended tools:
Link Popularity Analysis Arelis Optilink

experimental stuff:
Online Master Degree

rest in peace:
e-trend media consulting

(internet consulting company, co-founder)

testit:
Private Krankenversicherung