Неприятная ошибка в Опере dl // 27.05.02 19:26
Позволяет получить доступ к произвольному файлу на диске пользователя. [Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2002/05/948.html] Дело в том, что Опера разрешает задавать значение атрибута value в теге <input type=file>, предназначенном для отправки файлов на сервер, однако, при этом выводит предупреждение о том, что данный файл был выбран без вмешательства самого пользователя. Выяснилось, что можно легко убрать этот диалог, добавив последовательность символов (код возврата каретки) к концу имени файла.
В вышедшей сегодня версии 6.03 эта ошибка уже исправлена.
У меня на Opera 6.01 ошибка не подвердилась.
Буквально вчера.
Есть одна весчь - Опера русская.
Вторая весчь - Опера без Джавы, которая впрочем и не нужна для реализации бага.
Почему???
;-)
Борис.
Неприятная ошибка в Опере28.05.02 08:19 Автор: xintrea Статус: Незарегистрированный пользователь
подробно о проекте
Анализ криптографических сетевых...
