Тема: Активные Xss
Показать сообщение отдельно

  #339  
Старый 20.06.2009, 15:23
JOHNik
Познающий
Регистрация: 21.04.2009
Сообщений: 58
С нами: 8976725

Репутация: 34
По умолчанию
http://indarnb.ru/
XSS в профиле
Уязвимы поля "Фамилия". "Имя" при регистрации.
Пример:
Цитата:
http://indarnb.ru/users/?userId=3397B6FC83F4F1EA&cityId=1
 
Ответить с цитированием