Skip to content
Zufälliger Eintrag: Phishen ohne Autoscout
< Tip #1: Löschabfrage | Tip #2: Durch Verzeichnisse navigieren >

Spaß mit Amazonbildern

Geschrieben von Jens Kubieziel am
Nat Gertler zeigt in einem Artikel, wie man Spaß mit den Covern der Bücher bei Amazon haben kann. Offensichtlich sind diverse Eigenschaften in der URL “codiert” und man kann Bilder rotieren, Größen ändern, Doscountanzeigen anbringen etc.

Trackbacks

Datenkanal am : DK22: Schwachstellen im Web II (OWASP Top Ten)

Vorschau anzeigen
Die Sendung schließt nahtlos an den Vorgänger an. Im Datenkanal 21 sprachen wir hauptsächlich über SQL Injections und Cross-Side-Scripting (XSS). Diesmal wanderten wir grob an der Top Ten des Open Web Application Security Projekts entlang. Zu

Kommentare

Ansicht der Kommentare: Linear | Verschachtelt

nion's blog am :

Abusing Amazon images

Qbi qrote about a nice article which describes that Amazon encodes information about the images which will be displayed in the URL.

Because of this you are able to modify the presentment of the images in form, size and look in generell by modifying the

Kommentar schreiben

Umschließende Sterne heben ein Wort hervor (*wort*), per _wort_ kann ein Wort unterstrichen werden.
Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
BBCode-Formatierung erlaubt
Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.

Um maschinelle und automatische Übertragung von Spamkommentaren zu verhindern, bitte die Zeichenfolge im dargestellten Bild in der Eingabemaske eintragen. Nur wenn die Zeichenfolge richtig eingegeben wurde, kann der Kommentar angenommen werden. Bitte beachten Sie, dass Ihr Browser Cookies unterstützen muss, um dieses Verfahren anzuwenden.
CAPTCHA

Sie können [geshi lang=LANG][/lang] Tags verwenden um Quellcode abhängig von der gewählten Programmiersprache einzubinden
Formular-Optionen
cronjob