quarta-feira, 26 de janeiro de 2011

Abusar de códigos de status HTTP para expor informação privada

Notícias interessantes vistas no http://rss.slashdot.org/~r/Slashdot/slashdot/~3/YZEdX1ZTbHY/Abusing-HTTP-Status-Codes-To-Expose-Private-Info:
Um leitor anónimo escreve "Aqui está uma técnica elegante para testar se as pessoas são registradas em outros sites. Exemplos para o Facebook, Twitter, Digg e GMail são fornecidos." Como precisávamos de mais motivos para usar a função incógnita Chrome.

Leia mais desta história em Slashdot.


Nenhum comentário:

Postar um comentário