Тема: XSS в muz-tv
Показать сообщение отдельно

  #3  
Старый 17.11.2004, 18:12
Fr1k
Участник форума
Регистрация: 11.06.2004
Сообщений: 266
Провел на форуме:
15191

Репутация: 13
Отправить сообщение для Fr1k с помощью ICQ
По умолчанию

Вообщем чат твой Pricol.com.ua дырявый ужас:
1. В чате можно использовать любой размер шрифта:
сохраняешь нижний фрэйм ввода сообщений... редактируешь любой цвет типа '000000' на 0 SIZE%3D7 , объясняю почему %3D, потому что %3D это = но если там поставить равно то оно автоматически будит удалятса... так что будит катить %3D
2. Дыра произвольной вставки хтмл'a через ник... тоесть можно получить сэсси администраторов через ник... объясню попоже как!!!
3. Можно получить сээсии любого человека... проделав 1 шаг, но там проблема в цвете он не принимает больше 20 помоему символов... в нижнем фрэйме нужно поставить типа 2000 вот и всё юзай... а нащёт 1 первого чата неплохо бы адресс чтоб ты написал!
 
Ответить с цитированием