Форумы Invision 2.1.5 Xss

Лол на счёт снифера, на главноё странице античата есть он.

 

Тока он не совсем рабочий, подписка - на мыло еще ни раз не пришло...
а через жалобу в 2,14 тоже не очень то получалось, то ли админы жалоб не читают

 

а если нет на форуме возможности залить авик по вебу?

 

Хочк сказать всем огромное спасибо! Работает!

 

А как защищаться от этого? (xss в аватаре)

 

Вопрос снимается !!!!

Засунул скрипт от CinerX ( за что ему решпект и уважуха ) в аватарку и форумняк проглотил сказав - " Спасибо что всунили снифер " !!!!

НО !!! Я взял и вставил просто адрес снифера в автвру и он тоже его проглотил, будет ли работать в таком случае сниффер ???

 

Мдя... не пашет снифер, точнее ничего толкового не вылавливает....

 

Graver
Если ты в аватару просто адрес снифера засунул, то не удивительно...

 

Нет, я скрипт прописал, всё как по инстркуции - отред. html и всунул скрипт.

И ещё , он только админские куки крадёт или всех юзверов ?

 

http://адресс_снифера? ---- откудовы взять ?

 

http://forum.antichat.ru/showpost.php?p=193807&postcount=1
поиск рулит, ога?