IE, Chrome илитный спуфенг

Создадим несколько файлов с интересными названиями:

123

И попробуем открыть их в ослике и хроме. Что интересно, но вы не сможете открыть в IE и Chrome эти файлы:

  • 1.hta#2.hta
  • 1.htm#2.htm
  • 1.html#2.html
  • 1.html#2.mht

Откроются соответственно:

  • 1.hta
  • 1.htm
  • 1.html
  • 1.html

IE и Chrome не преобразуют "#" в имени файла, а если и преобразуют, то не всегда (firefox выдает "%23"). Соответственно, все что идет в URL после хеша, не считается именем файла(как-бе якорь).

Можно илитарнейше спуфить файлы:

  • sploitpack.htm
  • sploitpack.htm### CLEAN FILE - I GUARANTEED ###.htm

Теперь вот думаю, кто больше бабла отвалит за зироди спуфенг - Микрософт или Гугел.