Сегодня играясь с настройками сайта заметил интересную вещь, что сайт через video.php?= подгружает любой контент.

http://s7.hostingkartinok.com/upload...1479a0d76d.jpg

http://s7.hostingkartinok.com/upload...f82bdf557a.jpg

Т.е.

http://vsv-astana.kz/video.php?id=vs...a.kz/about.php

получается такого рода капуста, можно сайт отобразить в себе несколько раз )))

или вот http://vsv-astana.kz/video.php?id=antichat.ru )))

также работает скачивание если в ссылку подставить прямой URL на файл.

Подскажите пожалуйста как можно раскрутить данный баг?

Или это нормальное поведение.

Спасибо.

Это не нормальное поведение, это - Reflected xss

Спасибо. Всё понятно

http://s7.hostingkartinok.com/upload...c000f26bfa.jpg

В итоге.