![]() |
вопрос Xss
нашел алерт .....в таблице по поиску объяв в базе объявлений...
"http://хххх.**/ad/search/?cat=3&marka=0&model=0&from=&till=&price=&kpp=&vol ume=&fuel=&run=&color=&text=%3C%2Fscript%3E%3Cscri pt%3Ealert%28%29%3C%2Fscript%3E" но при его выполнении еше хрень какаета вылазиит '); for(i=0;i0||0>0||0>0||0>0||0>0) {display('ft_search','none');display('f_search','' );} if(document.search.from.value=='1974') {document.search.till.value=""; display('till_div','none');} это что-нибудь дает........спрашиваю поскольку не сильно силен.... |
Цитата:
|
| Время: 00:53 |