Скину сюда...статью писать лень + уязвимостью это можно назвать с натяжкой. На этот раз мы будем учиться уводить юзера по левой сслыке используя невнимательность. Практическая реализация может быть любая: 1) слив трафа на платник 2) фишинг акков 3) продажа трафа. В результате тестов была обнаружена ошибка в верстке(скорее всего), в результате использования которой можно заслонять кнопку вступления в группу своей ссылкой. Итак, по пунктам: 1) Создаем группу. (именно группу, а не страницу) 2) Заливаем длинную аватарку, что бы кнопка вступления опустилась на уровень, где висят публикуемые новости. 3) Покупаем домен в любой зоне. Название должно быть забито буквами WWWWWWW до лимита. и вешаем на него любой нужный вам скрипт(на что вам хватит фантазии). 4) Постим ссылку с созданным доменом на стенку, если он по длине не перекрывает правую колонку(где авка, кнопка, ссылки), то вешаете субдомены, пока не будет норм. 5) Профит. Результат должен выглядеть так: В примере я использовал несуществующий домен, изменив ссылку ya.ru
а вот об этом я и не подумал. Да, если разрешение отличное от моего, то отображаться линка будет выше/ниже жаль. Но...можно приспособиться под основную массу) http://www.liveinternet.ru/stat/vkontakte.ru/resolutions.html
Занимаюсь раскруткой групп и пабликов Вконтакте,по всем вопросам пишите в лс http://vk.com/id183005950
