Чаты Протестируйте мой чат

Поставил левый чат посмотрите плиз(стоит или не стоит его использовать) - http://svitlan.lutsk.ua/chat/

 

вот что нашёл, пока:

в профиле в графу Країна/Місто: вставляешь "><script>alert(document.cookie)</script>, сохраняешь и радуешься ))

подставляешь сниффер, возможно угонишь ник...

ещё:

при регистрации, никаких проверок и задержек нет, можно зарегить хоть 1000 акков, да сколько влезет, до отказа полного...

и ещё:

в профиле, можно залить любую картинку

 

невидимый тире ставиться))
Глюки с фреймами. больше ничё не смарел.

 

Спасибо Вектору и Антошке - чат закрыт!

 

Ох... я там целый справочник по Xss замутил. =)))
не прокатили. насчет этого там порядок.

 

енто уже не тот чат, тот прикрыл... %)

 

Э.. Народ.. еще не дописан... Ау же ломитесь...

 

ты тут коней разгоняешь чтоли?
я не ломлюсь, а увидел тему, ибо она висела на виду, вот и решил посмотреть что и как.

 

Сори... Э не втом смысле, в смысле (эх..)...

 

тогда closed!