Si ya decía yo que la cosa no olía bien hace un par de días, hoy me encuentro que el mensaje que deje en sus foros a pasado a mejor vida mientras que el mensaje de spam que había debajo sigue vivo y coleando.
Será que JAGalindo no le gusta que le lleven la contraria y en vez de responder constructivamente prefiere borrar las criticas literalmente de su foro (lo que es claramente legal faltaría más).
Curiosamente viendo como funcionaban los foros vi que la cosa parecía estar echa a mano por la gran empresa detrás del concurso y se me ocurrió una divertida prueba, si los enlaces pasan tal cual, ¿se podrá meter javascript igual de fácilmente? pues bien fallé por poco a la primera (por que mete unos fantásticos <br> entre lineas, pero a la segunda ahí estaba mi flamante Hello World para saludar al mundo.
Es cierto que no parece que haya muchas cookies que robar pero seguro que alguien tiene alguna idea creativa sobre semejante agujero de XSS.
Para la posteridad, que seguro que después me lo borran, dejo aquí una captura de pantalla.
Dicen que el tiempo pone a cada uno en su sitio, pues eso es lo que le esta pasando a esta empresa.
Ante esta investigación solo tengo que quitarme el sombrero y darte mis felicitaciones ya que todo lo que dices es cierto, es exactamente como funciona de manera chapuzera y pirata.
1.- Para el que quiera saber cuales son las condiciones de trabajo ya que ellos no responden en su blog os la diré yo. http://www.trabajobasura.com/factoryweb
2.- Precisamente leyendo esa misma dirección http://www.trabajobasura.com/factoryweb se puede ver de que calaña es el señor Ja. galindo.
Explico: El mismo responde a las acusaciones vertidas hacia su empresa, luego responde la empresa chilena desvinculándose de los comentarios y seguidamente vuelve a responder Ja.galindo diciendo que los comentarios iran dirigidos hacia la empresa chilena, pero ja.galindo como se puede ser tan tonto si usted mismo reconoce que los comentarios van hacia su empresa respondiendo a ellos.
3.- Me alegro que se descubra todo el pastel de esta empresa y desde aqui pido que nadie trabaje con ellos ni empleados ni empresa, todo lo que se dice es poco.
4.-Ah! y han conseguido lo que querian con el concurso y es darse a conocer, pero les salio el tiro por la culata.
Saludos