XSS Loch...

Beitrag von **blackm** » 10.09.2003 15:45:58

[url=http://www.heise.de" onclick=alert("bug");"]test[/url]
[url=http://www.google.de" onClick="alert('Hallo')"]http://www.google.fr[/url]

Beitrag von **feltel** » 10.09.2003 15:50:11

Funzt

Bis der offizielle phpBB Fix draussen ist, müssen wir halt damit leben, das einige URL-Tags nicht korrekt aussehen.

Beitrag von **blackm** » 10.09.2003 16:19:54

Hm, die eine URL in deiner Signatur und die in meiner sieht nicht mehr so aus wie sie soll....mal schauen, vielleicht bekomm ich das ja noch hin.

ivo · Beitrag von **ivo** » 10.09.2003 20:10:36

Apropos XSS:
Zum letzten Chemnitzer Linuxtag gab es zum Thema XSS einen Klasse Vortrag von Stefan Krecher:

http://www.tu-chemnitz.de/linux/tag/lt5 ... l?index=70

Man glaubt gar nicht, was man alles machen kann und wie einfach das ist...