![]() |
Протестируйте мой чат
Поставил левый чат посмотрите плиз(стоит или не стоит его использовать) - http://svitlan.lutsk.ua/chat/
|
вот что нашёл, пока:
в профиле в графу Країна/Місто: вставляешь "><script>alert(document.cookie)</script>, сохраняешь и радуешься )) подставляешь сниффер, возможно угонишь ник... ещё: при регистрации, никаких проверок и задержек нет, можно зарегить хоть 1000 акков, да сколько влезет, до отказа полного... и ещё: в профиле, можно залить любую картинку |
невидимый тире ставиться))
Глюки с фреймами. больше ничё не смарел. |
Спасибо Вектору и Антошке - чат закрыт!
|
Ох... я там целый справочник по Xss замутил. =)))
не прокатили. насчет этого там порядок. |
Цитата:
|
Э.. Народ.. еще не дописан... Ау же ломитесь...
|
Цитата:
я не ломлюсь, а увидел тему, ибо она висела на виду, вот и решил посмотреть что и как. |
Сори... Э не втом смысле, в смысле (эх..)...
|
Цитата:
|
| Время: 00:14 |