Показать сообщение отдельно

  #4  
Старый 23.08.2008, 20:18
BlackSun
Познавший АНТИЧАТ
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

XSS
В гостевухе хреновая фильтрация, при добавлении - поле name не фильттруется, получаем
Спасибо, {xss}, Ваше сообщение успешно добавлено.
Name = ")')asdasd - гостевуха расплылась ..

XSS
<INPUT name=type type=radio value='999<hr>'>10, постим ..
http://foto.vkhabarovske.ru/addmsg.php?id=&msnum=42491

Цитата:
Ошибка скрипта - $ type=999
{XSS}
XSS
Тоже и в добавлении фото, name не фильтруется ..
Цитата:
Фото УСПЕШНО загружено: opera94x15.gif (Размер: 762 байт)

Спасибо \">{XSS}
 
Ответить с цитированием