Задача на подумать: Как сломать Яндекс.Блоги
|
|
Вторник, 17 Июня 2008 г. 15:30
+ в цитатник
Пока мне втирали всякую муть по работе - умудрился найти багу в Яндекс.Блогах.
Понял, что день прошел не зря.
Как это делается
1) Вводим в сервисе Яндекс.Блоги(blogs.yandex.ru) поисковый запрос, например "123", ищем.
2) Потом в ссылке браузера заменяем часть ссылки с параметром, например "text=123" на "<<параметр>>=&<<не пустой текст>>%3A" - переходим по новой ссылке и получаем ошибку "Fatal internal error".
3)
Пример сcылки дающей ошибку
----------------
Выводы. У Яндекса есть ошибка в разборе параметров, связанная с начальным знаком "&" и конечным ":"(шестнадцатеричный код 3A). Кто найдет, как использовать эту ошибку, тому личное приглашение в Яндекс =).
-
Запись понравилась
-
0
Процитировали
-
0
Сохранили
-