dnevniki.ru active xss

[Robin_Hood]

в профиле уязвимо ИМЯ, ИНТЕРЕСЫ, УВЛЕЧЕНИЯ
http://www.dnevniki.ru/cgi/card.cgi?user=robin123 - ссылка с примером
на нем еще много хсс) и не только

[max_pain89]

http://www.dnevniki.ru/cgi/card.cgi?user=CTpEKO3A' sql-inj