phpFox 3.0.0 Beta 1


Мы рады сообщить, что phpFox версия 3.0.0 Beta 1 была выпущена.

Обратите внимание, что это бета-версия и официально не поддерживается. В ней не будет сценария обновления по соображениям безопасности. Возможность обновления появится с RC релиза. Дата выхода RC пока не известна.
Читать далее

XSS-уязвимости ВКонтакте

XSS-уязвимости ВКонтактеНедавно я решил подготовить очередную презентацию, посвященную web-уязвимостям, в частности, XSS-атакам. Для этого мне нужно было изучить некоторые особенности современных систем фильтрации.

В качестве целевого сайта для тестирования я выбрал самый посещаемый сайт Рунета – vkontakte.ru. Мое внимание привлекла обновленная система статусов.
Читать далее