Separate names with a comma.
Эксплойт автозагрузки шелла SMF 1.1 - 1.1.11, основанный на CSRF + XSS Эксплойт автозагрузки шелла SMF 1.1 - 1.1.11, основанный на CSRF + XSS....
Активный межсайтовый скриптинг и автозагрузка шелла в phpBB 3.0.x-3.0.6 1. Активный межсайтовый скриптинг phpBB 3.0.x-3.0.6. BB-тег...
Множественный активный межсайтовый скриптинг в IP.Board 3.0.x-3.0.5 Множественный активный межсайтовый скриптинг в IP.Board 3.0.x-3.0.5 Версия...
=== 30.10.2009 <?php set_time_limit(600); // если php < 5.2.0 if (!function_exists('json_decode')) { function json_decode($json)...
III. Java-запрос на сторонний сайт 1. Расширение sandbox (crossdomain.xml) Апплету как недоверенному (untrusted) коду необходимы...
Перехват cookie c помощью JAVA-апплетов Сразу нужно различать три главных ситуации, которые могут возникнуть при попытке перехвата данных...
CookieExpropriator - апплет для перехвата cookie. В последней бета-версии Opera 10.50 кросс-сайт-трейсинговая уязвимость была исправлена. Ява...
TikiWiki 2.2 CMS/Groupware XSS vulnerability Неправильный кусок кода из файла sanitization.php for ($i = 0; $i < strlen($search); $i++)...
1. Имеем пассивную, как было уже всеми отмечено, потому как в action она никогда и нигде не будет активной. Активная в isindex возможна только в...
Также хочется сказать о давно минувшем первом конкурсе... Здесь можно почитать о нем более подробно:...
Разве? Прям совсем никак не обойти? <a href="http://r.mail.ru/clb126684/antichat.ru" target="_self">бугога 1</a> <a...
1) 141, FF два небольших креативчика и -21 <body onload="with(new...