XOVINDA
Поиск
X-Style AUTO (Аксессуары для авто)
X-Style AUTO (Аксессуары для авто)
Подписчики:
227 подписчиков
ID:
207401707
Блокировка:
Нет ограничений
Верификация:
Сообщество не верифицировано администрацией ВКонтакте
Видимость
открытое
Популярность:
У сообщества нет огня Прометея
Домен:
xstyle174
Описание
Магазин авто аксессуаров
Зоомагазин Chudopet
Как поломали вКонтакте =)
Кормбург
Обучение стрижкам. Новосибирск
Красота как образ жизни
![Как поломали вКонтакте =). Все начинается с сылки на nightlоve.ru =)
Пошарившись по ней, пользователь находит странички, не несущие никакой информации, но содержащие в своем теле вызовы картинок. Картинок тоже нет на сервере, вместо них возвращаются заголовки, сообщающие о том, что картинки были перемещены по другому адресу.
Например;
root@Omega:/home/stuffer# telnet www.nightlоve.ru 80
Trying 84.204.41.42...
Connected to www.nightlоve.ru.
Escape character is '^]'.
GET /html/medved3.jpg HTTP/1.1
HOST: www.nightlоve.ru
HTTP/1.1 302 Found
Date: Fri, 21 Sep 2007 10:57:02 GMT
Server: Apache/1.3.37 (Unix)
Location: http://vkontakte.ru/friend.php?act=addFriend&fid=1322078
Transfer-Encoding: chunked
Content-Type: text/html; charset=iso-8859-1
f0<!DOCTYPE HTML PUBLIC -//IETF//DTD HTML 2.0//EN><HTML><HEAD><TITLE>302 Found</TITLE></HEAD><BODY><H1>Found</H1>The document has moved <A HREF=http://vkontakte.ru/friend.php?act=addFriend&fid=1322078>here</A>.<P></BODY></HTML>Здесь сообщается о том, что картинка находится по адресу http://vkontakte.ru/friend.php?act=addFriend&fid=1322078
После получения такого ответа сервер переходит по этому адресу за указанной картинкой и выполняет выполняет команду на вконтакте. В данном случае - добавление друга
с номером 1322078. - автора этого аццкого прикола.
Другие картинки так же не находятся и содержат вызовы адресов с вконтакте, соответственно, изменяющие ник и статус.
На данный момент ничем это не грозит, никакие пароли налево не отдает и вообще ничем не вредит.
Но советую вам быть чуток поосторожнее =)А афтору респект за простую и красивую идею =)
Просьба разослать приглашение друзьям, чтобы удержать их от необоснованной паники =)](https://sun1-19.userapi.com/impf/XflwIQpiW7eTSf95MQ-Nver647DeVm2WJTC3rw/H-QugqVUlkA.jpg?quality=96&as=32x32,48x48,72x72,108x108,160x160,240x240,360x360&sign=61027d210ccb0a59d7af739beb9110ba&u=aNilTjpajNGXznoAFiBsCyhWBvZZx5t-H0ovp9gVz-s&cs=480x480 "Как поломали вКонтакте =). Все начинается с сылки на nightlоve.ru =)
Пошарившись по ней, пользователь находит странички, не несущие никакой информации, но содержащие в своем теле вызовы картинок. Картинок тоже нет на сервере, вместо них возвращаются заголовки, сообщающие о том, что картинки были перемещены по другому адресу.
Например;
root@Omega:/home/stuffer# telnet www.nightlоve.ru 80
Trying 84.204.41.42...
Connected to www.nightlоve.ru.
Escape character is '^]'.
GET /html/medved3.jpg HTTP/1.1
HOST: www.nightlоve.ru
HTTP/1.1 302 Found
Date: Fri, 21 Sep 2007 10:57:02 GMT
Server: Apache/1.3.37 (Unix)
Location: http://vkontakte.ru/friend.php?act=addFriend&fid=1322078
Transfer-Encoding: chunked
Content-Type: text/html; charset=iso-8859-1
f0<!DOCTYPE HTML PUBLIC -//IETF//DTD HTML 2.0//EN><HTML><HEAD><TITLE>302 Found</TITLE></HEAD><BODY><H1>Found</H1>The document has moved <A HREF=http://vkontakte.ru/friend.php?act=addFriend&fid=1322078>here</A>.<P></BODY></HTML>Здесь сообщается о том, что картинка находится по адресу http://vkontakte.ru/friend.php?act=addFriend&fid=1322078
После получения такого ответа сервер переходит по этому адресу за указанной картинкой и выполняет выполняет команду на вконтакте. В данном случае - добавление друга
с номером 1322078. - автора этого аццкого прикола.
Другие картинки так же не находятся и содержат вызовы адресов с вконтакте, соответственно, изменяющие ник и статус.
На данный момент ничем это не грозит, никакие пароли налево не отдает и вообще ничем не вредит.
Но советую вам быть чуток поосторожнее =)А афтору респект за простую и красивую идею =)
Просьба разослать приглашение друзьям, чтобы удержать их от необоснованной паники =)")
