Чаты 4at spb 4.60

Discussion in 'Веб-уязвимости' started by LTK*, 6 Mar 2006.

  1. LTK*

    LTK* Elder - Старейшина

    Joined:
    3 Mar 2006
    Messages:
    25
    Likes Received:
    4
    Reputations:
    0
    Народ, я тут околачиваюсь давно... и вот.. понял что здесь вродь есть мастера %) не в обиду бует сказано.
    Как-то ночью, залез на вражеский чат и обнаружил
    переполнение стёка.Причём урл такой:
    HTML:
    http://*.com:8888/cpsr460/*.com_php?&phpsessid=[ID вашей сесии]
    Вот. Выскакивает алерт, который говорит, что в такой-то строке переполнение стёка. Возможно это частный случай... но всё таки.... проверьте... а то у самого ещё пока опыта маловато ;)