Oh toll,
studiVZ hat jetzt endlich eine Version online gestellt, in die ich mich einloggen kann (ehrlich, so ganz ohne Kaffeepausen-Nachricht).
Und das tollste an der neuen Version ist, dass sie endlich den eigentlichen Zweck des Internets erfüllt: Sie ist eine Spielwiese!
Ausprobiert werden dürfen laut studiVZ-Blog:
„
* Es geht ausschließlich um XSS- und CSRF-Lücken
* Ihr dürft die Lücken nicht dazu benutzen, um Daten einzustellen, einzusehen, zu ändern oder gar zu löschen.
* Es darf also kein Schaden entstehen – insbesondere darf unser Server nicht überlastet oder lahm gelegt werden.
* Bitte keine Brute-Force-Angriffe. „
Vieleicht löst diese Testversion, die Originalseite ja über kurz oder lang auch ab, immerhin ist sie im Gegensatz zum Original: online und damit $funktionstüchtig.
gruß
ghandi
