xbase.ru

Не совсем форум НО! раздела по уязвимости
гостевых я к сожалению не нашел ! Поэтому
вопрос задаю здесь. Меня очень интересуют
уязвимости - xbase.ru МНЕ ПОЗАРЕЗ нужно
убить одну гостевую (на это есть причины)
Вот только мне xbase.ru оказалась не по зубам
Банальный html Не прокатил. Знает-ли
кто дыры На этом хосте ?

 

Code:

// Удаление "плохих" символов
function chars(txt) {
  txt=txt.replace(/\</g,'&lt;');
  txt=txt.replace(/\>/g,'&gt;');
  txt=txt.replace(/\$/g,'$');
  txt=txt.replace(/\%/g,'%');
  txt=txt.replace(/\{/g,'{');
  txt=txt.replace(/\|/g,'|');
  txt=txt.replace(/\}/g,'}');
  return txt;
}
(xbase.ru/js/guestbook.js)

там фильтрация идет если ставить </script> а без него хсс не получится...

 

В том-то и проблема Его даже зафлудить нельзя (не более 30 сообщений в сутки для
всеХ Умные дядьки там НО! должен-же быть какой-то еще способ ! Может его
кто-нибудь знает ? Помогите ПЛИЗ.

 

не думаю что кто нибудь ЗНАЕТ..может быть кто нибудь НАЙДЕТ?=)

 

а кто ЗНАЕТ тот НЕ СКАЖЕТ

 

WizART А ты знаешь ??? Если знаешь -то скажи ! Плиз я буду держать
дырку в секрете. Мне РЕАЛЬНО надо.