Показать сообщение отдельно

  #6  
Старый 21.11.2009, 18:42
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию

CMS AVA LIFE

Активная XSS:
Отправляем на сервер HTTP запрос. Добавляем к одному из Header'ов (В середине где нибудь)
Цитата:
<script>alert();</script>
А администратора сайта в Статистике сработает скрипт.
 
Ответить с цитированием