13.04.2007, 21:48
|
|
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
С нами:
10447337
Репутация:
807
|
|
liveinternet.ru
В дневниках.
1) Пишем личное сообщение. Уязвимо поле "Заголовок:"
Код:
"><script>alert();</script>
Если пользователь ответит на это сообщение, то велезет алерт.
2) Добавляем новость в дневник. Уязвимо поле "Добавление новости:"
Код:
"><script>alert();</script>
Последний раз редактировалось freddi; 13.04.2007 в 22:29..
|
|
|