
17.03.2010, 18:44
|
|
Новичок
Регистрация: 31.12.2008
Сообщений: 1
С нами:
9136526
Репутация:
0
|
|
ipb 1.3 - задействовать XSS
Приветствую.
Имеется форум ИПБ 1.3 версии, успешно протестировал следующий код:
[img*]http://qw.ru/qw[url*]http://onerror=alert(document.cookie)//[/url*].jpg[/img*]
Однако если вставить любые кавычки, он ругается: Динамические страницы в тэгах [IMG] запрещены
Вопрос - чем можно заменить кавычки, чтобы выполнить код, который передаст куки мне?
Также успешно выполняется тег [flash], однако я не знаю, как встроить в него яваскрипт. Ссылок по этой теме тоже не нашел - если у вас есть какие-то, с удовольствием почитаю.
Последний раз редактировалось FallFromGrace; 17.03.2010 в 21:57..
|
|
|