im folgenden geben Spammer einfach z.B. John <script>alert("Black Hat Domainer")</script> als Namen bei der Registrierung von Domains an.
Folge ist das diverse Whoisseiten Whois Daten nicht auf XSS/Sonderzeichen prüfen und das daher Code, Flashgames, Weiterleitungen etc. auf diesen Seiten ausführbar ist.
scheint in einigen US-Foren inzwischen gang und gebe zu sein.
im folgenden geben Spammer einfach z.B.
John <script>alert("Black Hat Domainer")</script> als Namen bei der Registrierung von Domains an.
Folge ist das diverse Whoisseiten Whois Daten nicht auf XSS/Sonderzeichen prüfen und das daher Code, Flashgames, Weiterleitungen etc. auf diesen Seiten ausführbar ist.
scheint in einigen US-Foren inzwischen gang und gebe zu sein.
Quelle:
http://www.blackhatdomainer.com/whois-xss/
Greetz Lp