03.09.2007, 15:15
|
|
Познающий
Регистрация: 30.12.2006
Сообщений: 32
Провел на форуме:
383436
Репутация:
68
|
|
http://diary.ru/options/diary/?mydiary
Уязвимо поле "Название дневника". Каждый, кто зайдёт на Ваш дневник, напорется на хсс.
Пример запроса в поле:
"><script>alert(document.cookie)</script>
|
|
|