193Fermer195
Kevin KoflerLe 07/11/2012 à 19:31
Link (./190) :
Zeph (./183) :
Tu parles de quoi ?

Il y a des années de cela, Orion avait ouvert un topic avec quelque chose dans son post de départ, qui créait un nouveau topic (dans Tests ou dans JRAD, je crois) nommé "<victime> s'est fait avoir par Orion!" quand quelqu'un visitait le topic en question.Évidemment yAro a très vite fait une modif qui colmatait la faille dont il s'était servi, mais je ne sais plus de quoi c'était parti.

C'était du cross-site scripting classique.