02.06.2010, 01:11
|
|
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
С нами:
8700497
Репутация:
388
|
|
LiveStreet 2
XSS активная:
в поле, для комментария, к просьбе добавить в друзья, вставляем:
Код:
"><script>alert();</script>
.
При просмотре сообщения пользователем, код выполнится.
====================================
XSS активная:
добавляем новую запись, и в поле для меток, вставляем:
Код:
"><script>alert();</script>
.
Когда другой пользователь, будет выбирать метки для своего сообщения, код выполнится
Последний раз редактировалось Bb0y; 04.06.2010 в 01:04..
|
|
|