13 dic
Engañar a Blogger.com
Hace unos días salio la noticia de que blogger.com no permitía a los usuarios ingresar su nick y url en los comentarios como sucedía hasta el momento.
En realidad la cosa era así, siempre que uno tuviera una cuenta de google o gmail y estuvieras logeado aparecía por defecto con ese perfil para comentar, también podías dejar tu comentario “Anonimo” o ingresar tu nick y url como se hace en todos lados.
Después agrego la opción de la cuenta de OpenID y ahora se le dio por sacar lo que ya comente más arriba.
Ayer veo en meneame un meneo que decía que se podía engañar a blogger ingresando código html en el campo de “Alias” de esta forma <a href=”dirección_del_blog”>Vuestro nombre</a>, pero le reste importancia por los problemas graves de seguridad que una cosa así pudiera traerle al sistema de blog gratuitos de google.
Pero recién comente en post en Adictos 2.0 y provee ingresar de esa forma y anduvo lo más bien, cosa que me sorprendió.
Habrá que ver si blogger.com toma cartas sobre el asunto en los próximos días.
Guardado en: Google
Encima le al link que les dejaste le falta un rel=”" bastante importante, ¿Será el regalito navideño de Google para los bloggers?
No importa, le hago el aguante igual! Jejejeje
Se lo voy a comentar a mis commenters mas asiduos, asi que gracias por el dato…
Nos vemos”!
¿esto no puede ser explotado para ingresar scripts como si fuera un ataque XSS?
Saludos.
Hernán, el campo para ingresarlo es el de “Alias”
Salu2.
Como dice mariano el campo es alias ya lo arregle en el post.
Ademas el dato que da ayreonauta es muy importante, tener enlaces dofollow por donde queramos, yo ya estoy probando a ver si los levanta technorati.
Salu2.
Ya vieron la actualización del blog en cuestión?
Una lastima, ya lo quitaron, pero logre poner algunos enlaces con dofollow
Si algun SEO lo vio y aprovecho pudo haber ganado centenares de enlaces.
Salu2.
Hernan, habilitaron la inclusion de la URL en los comentarios de Blogger y obviamente tiene rel=”nofollow”
Saludos.