डोमिनोइज या XSS का सिद्धांत बड़ी साइटों Runet पर

नए Mail.ru खाते के पंजीकरण पृष्ठ पर, 'प्रथम नाम' और 'अंतिम नाम' फ़ील्ड को फ़िल्टर नहीं किया गया था, जिसके परिणामस्वरूप स्क्रिप्ट सम्मिलित करना और उपयोगकर्ता को पंजीकृत करना संभव था जिसका नाम स्क्रिप्ट (80 वर्णों तक) था। Mail.ru पर, इस भेद्यता को किसी भी तरह से परिलक्षित नहीं किया गया था, लेकिन उन साइटों पर खुद को प्रकट किया जो Mail.ru के माध्यम से प्राधिकरण का उपयोग करते थे, और उन साइटों पर जो Mail.ru के माध्यम से प्राधिकरण का उपयोग करने वाली साइटों के प्राधिकरण का उपयोग करते थे :)
यह भेद्यता तय करने से पहले था:


तो इसके बाद:


और इसलिए के दौरान (आराम से देखने के लिए 1080p सेट):



ऐसी बातें।
ऐसा लगता है कि इस पोस्ट को लिखने के समय Mail.ru ने पहले ही इस बग को ठीक कर दिया था।

मेरी पिछली XSS पोस्ट

UPD: कैलीपर से एक पत्र प्राप्त किया। भेद्यता बंद हो गई, धन्यवाद।