Показать сообщение отдельно

  #468  
Старый 07.01.2012, 20:01
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами: 11322426

Репутация: 0
По умолчанию

Цитата:
Сообщение от %username%  
XSS blogspot.com
Пример:
http://%username%.blogspot.com/
blogspot.com и %username%.blogspot.com - разные домены

Если у меня есть сайт с доменом example.com, на который я могу заливать любой JS-код (мой же сайт), это не значит, что я нашел активку в доменной зоне .com.
 
Ответить с цитированием