Brouzdej.cz

Líbímseti.cz pro programátory

Dnes se mi náhodou povedlo na komunitním serveru Líbímseti.cz odhalit docela vtipnou vychytávku. Po přihlášení se mi místo náhodně vybrané osoby zobrazil profil s názvem index.php. Nejdříve jsem si myslel, že jde o chybu, ale později jsem objevil ještě profil uživatele index.html. Testovací registrace index.xml potvdila, že si můžete vytvořit profil ve tvaru Libimseti.cz/nesmysl a libovolnou příponou "souboru". Je to v podstatě blbůstka, ale můžete tím nachytat hodně lidí. Pošlete jim třeba odkaz na "video" a ve skutečnosti půjde o váš profil.

| har