CSRF na wykopie,

Możliwe jest wymuszenie splusowania komentu bez wiedzy plusującego.

[stoickiszaleniec]

Jeśli się myle zakopcie mnie.

[losowyjakisXx]

no nic zapodam ten link do jakiegoś chodliwego wykopu ;)

[stoickiszaleniec]

no i leci teraz.. z -12 do -6 w ciągu paru minut

[plateku]

pewnei kazdy kliknal w obrazek, sprawdził czy faktycznie jest plus, ale w koncu i tak dał minusa :(

[stoickiszaleniec]

:(

[M4ks]

Opera 9.64 - zakop ;)

[losowyjakisXx]

chyba jednak coś zj%#ałem.. bo żądanie leci.. z tym że chyba źle zakodowane

[tehasdf]

Opera10 - nie dziala. :(

Tzn, naklikalem sporo w ten obrazek, ale i tak nie widze, zebym dal Ci plusa w tamtym komentarzu.

[stoickiszaleniec]

u mnie w FF 3.0 idzie żądanie.. hmmm, plusik powinien się zrobić na szaro ;)

[k.....2]

firefox 3.5.1 i są jaja, czyli rzeczywiście dziura.

[komar-]

A ja z kolei tez 3.5.1 i nie działa :o