Cliqué machinalement sur le topic "Leinster" dans le forum Virtuel (Jme suis dit chouette un nouveau soft ^^ ), et vu la fenêtre que ça m'a affiché à la place du topic j'ai compris que c'était surement une des m*rdes dont vous parliez sur ce topic... Le mec Jordaneo en a fait plusieurs autres (plus explicites, jme serais moins fait avoir) dans les questions sur la boutique et peut-être ailleurs... A ban du coup...
Le 23/09/2016 à 16:04, Anastaszor avait écrit ...
https://en.wikipedia.org/wiki/Cross-site_scripting
en simple c'est une faille de sécurité sur une interface utilisant des technos web qui permet à un attaquant de faire faire aux navigateurs des autes utilisateurs ce qu'il a envie qu'ils fassent. (généralement un comportement non contrôlé par les devs dudit site). Ici, c'est utilisé pour rediriger vers des sites hors de MC, mais ca pourrait être utilisé pour plein d'autres trucs... parmi les plus drôles, y'a "prendre le contrôle de ta session sur le site", ou "effectuer un virement à ton insu".
Du coup, ça veut dire qu'en ayant cliqué sur le topic j'ai trois chances sur quatre de m'être chopé une vérole, c'est ça ? La bonne nouvelle du dimanche aprem -_- .....
(Tant qu'à utiliser une faille pour transformer un similitopic en une page de redirection bizarre, j'imagine que les gars qui font ça doivent en profiter pour inclure des cadeaux piégés pour véroler le navigateur de ceux qui ont cliqué ? ça semble pas être beaucoup plus difficile d'après ce que tu dis et comme les mecs à la base ont pas l'air d'être des personnes recommandables je vois pas pourquoi ils s'en priveraient ^^ ? :/ )... Si quelqu'un en sait plus là-dessus je suis preneur !
Merci (pour le ban du type et éventuellement pour les infos sur la dangerosité pour ceux qui auraient l'info), bonne aprem !
Edit : Celui de la section virtuel a été delete, probablement par Chaudack j'imagine, mais la section Contacts regorge de topics de bots, Questions sur la boutique idem, et Demande d'aide pour les articles idem (et peut-être à d'autres endroits aussi, j'ai pas fait une fouille exhaustive !
)