Некоторые исходники Рамблера

[dil]

Тут товарищ нашёл интересную уязвимость в Рамблере.

У меня не работает, видимо, уже заткнули. Но мне чисто интересно, КАК можно было добиться такого эффекта, чтоб сервер при запросе одного и того же урла иногда запускал скрипт на выполнение, а иногда отдавал его как документ — в зависимости от наличия User-Agent.

via

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Comments

[visir.livejournal.com]

Например front-end может в зависимости от User-Agent отправлять на разные back-end... не все из которых корректно настроены

[dil.livejournal.com]

ну да, вариант. хотя и странный

[to-the-future.livejournal.com]

Все остальные варианты - еще более странные.

[deadracoon.livejournal.com]

Специально сделали для отладки и забыли убрать?

[dil.livejournal.com]

отдавать исходники для отладки - это довольно странная идея. хотя кто знает, тоже вариант