Просмотры

понедельник, 24 сентября 2007 г.

Деанонимизирующий счетчик

Интересное применение баги из предыдущего поста:

1. Регим левый акк.
2. Встраиваем на своем сайте невидимый фрэйм, который открывает соответствующую ссылку.
3. Ставим скрипт, обрабатывающий почту левого аккаунта.
4. Получаем лог с именами и фамилиями всех "законтаченных" посетителей сайта.
5. Если добавить еще один скрипт, то также и со всеми их данными, и, следовательно, с распределением по городам, вузам, возрастам и т.п.
6. ???
7. Profit.

Комментариев нет:

Отправить комментарий