Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   Можно ломануть гесту ... (https://forum.antichat.xyz/showthread.php?t=6880)

Vandal 02.06.2005 18:12

Можно ломануть гесту ...
 
Нашел гесту котороую можно ломануть ,

Advanced Guestbook 2.3.x
На сайте: http://www.j-a.ru/



Там включен Html ///
__________________
by Vandal !

kot777 02.06.2005 18:41

Всё очень просто и примитивно.
В сообщении вообще нет фильтров. Ломаем травиальным:
"<img src=javascript:alert('ok')>"

k00p3r 02.06.2005 19:32

Гостевуха пропатченная....пытался sql-injection сделать - ни фига!

k00p3r 02.06.2005 19:33

a нет...просто версия гесты другая =)

Morph 03.06.2005 05:36

Ну во первых УЯЗВИМОСТИ ФОРУМОВ!
ВО ВТОРЫХ ЧТО ТЫ ХОЧЕШЬ ЭТИМ ДОКАЗАТЬ ИЛИ ПОКАЗАТЬ?
И ПЕРЕЕЗЖЕАМ В ТРЕТЬИХ.

j0y 03.06.2005 11:23

а как сделать синий экран ?

Rebz 03.06.2005 11:40

j0y, интересное сообщение...
А какая связь между синим экраном и взломом гостевухи??

j0y 03.06.2005 11:43

зайди прямо щас в эту гостевуху и поймёш

GreenBear 03.06.2005 11:57

хыхыхы =)))

Vandal 03.06.2005 14:11

Цитата:

Сообщение от Morph
Ну во первых УЯЗВИМОСТИ ФОРУМОВ!
ВО ВТОРЫХ ЧТО ТЫ ХОЧЕШЬ ЭТИМ ДОКАЗАТЬ ИЛИ ПОКАЗАТЬ?
И ПЕРЕЕЗЖЕАМ В ТРЕТЬИХ.


Просто наводка на гесту и все .


Время: 15:47