Struppi: Cross Site Scripting "attacke"?

Beitrag lesen

Naja, das sieht nicht nach einer CSS Attacke aus, damit schiebst du einer vertrauenswürdigen Seite Schadcode unter, mit dem du User auspionieren könntest.

Hm, so eindeutig ist das nicht. Bei mir (MacOS X, Firefox) stürzt der Browser beim Aufruf der Seite sofort ab, also könnte es schon sein, dass versucht wird, dem Besucher Schadcode unterzuschieben.

Das mag ich nicht bestreiten, aber Ursache ist das die Seite gehackt wurde und das evtl. ein Nebeneffekt davon.

Struppi.