XSS youtube.com

[insanity]

Proof Of Concept

http://www.youtube.com/comment_servlet? ... o&fromurl=">

[Security]

Parabens
como se faz para achar bugs xss em todos sites?

[Mago]

Aqui a janelinha de alerta não está abrindo,
Isto é sinal que já foi corrigido a falha ou
não tem nada ave ?

[caesar2k]

Olha a data cara...

[Mago]

poderia responder minha humilde pergunta ?!

[whit3_sh4rk]

[Mago]
Ele já respondeu.

Mas vamos tornar mais claro ainda.

Data do Post: 19 de Novembro de 2006
Pergunta: Aqui a janelinha de alerta não está abrindo,
Isto é sinal que já foi corrigido a falha ou
não tem nada ave ?
Lógica: Um dos sites mais visitados do MUNDO, algo que todo internauta que se preza sabe de cor e que recentemente tornou-se "propriedade" de uma pequena e humilde empresa chamada Google.
Como eu citei no início, zilhões de pessoas acessam este site, e diversas também ficaram sabendo do bug, e tentaram tirar algum proveito do mesmo.
Resposta ou Pergunta?: Você imagina que um site como o YouTube, atualmente de uma empresa como o Google, deixaria por mais de 8 meses um bug desse em seu sistema?

Tópico trancado.

[]s