Хреново :-( Другие варианты вобще есть для ФФ и оперы? А то жалко терять xss на таком ресурсе :-)

Видимо, нет. Рад был бы ошибиться. Для тэга A разве что прописать события onclick, onmouseover и т.д., но минусы тут очевидны - потребуется какое-то действие от пользователя

onmouseover, onclick это само собой..ладно, спасибо за помощь!

Привет! Если я знаю логин и пасс админа в ютуб, как можно залить шелл?

__________________

• Ukrainian Security Community – Блог спеціалістів з безпеки веб-додатків
• Security Audit

MoDL

А если я знаю логин и пасс от админки google, как мне туда шелл залить??

PS ближе к телу, какой движок. Попробуй залить вместо видео =/

Вместо видео некан.
ЫЫ.. а как движок узнать?

__________________

• Ukrainian Security Community – Блог спеціалістів з безпеки веб-додатків
• Security Audit

MoDL

Если подписано внизу страницы что-то типа Powered by ***

Или надо искать по дорку такие же движки, где подписано...

в том дело что нет поверед бай, и в админке нет. В админке могу редактировать наблоны *.tpl, знаю их полный адрес

__________________

• Ukrainian Security Community – Блог спеціалістів з безпеки веб-додатків
• Security Audit

MoDL

Тогда это что-то типа clipshare или vshare youtube clone. Если редактирование получается, тогда вставляй между тегами {php}{/php} произвольный php код, это шаблоны smarty скорее всего. На странице, темплейт которой ты отредактируешь - код будет исполняться.