wap.wab.ru Как эта дрянь устроена.

Хатя б это, молодец)

 

А вы сначала перехватите реферер а потом говорите что можно ))
давным давно умные люди говорили что "реферер протоколом ВАП НЕ передаётся"
тоесть от снифера ты получиш только айпишку и браузер.
снифером можно перехватить реферер только картинкой, но тебе её никто не позволит поставить вставить в чат или в анкету. разве что в браузер если он не фильтруется на теги

 

Leonardo, насколько я знаю реферер не передается не "протоколом ВАП", а самими браузерами для Вапа, то бишь моб. телефонами, а "протоколом ВАП" с компа неплохой такой реферрер передается! ;-)

 

вот еще одна Ксс
http://wap.wab.ru/news.php?get=%22%3E%3Cscript%3Ealert()%3C/script%3E
есть ещё маленькие зацепки в этом скрипту

 

а ты пробовал что нить прописать внутри алерта? После этого твой алерт не срабатывает

 

2Alexkz, создай 2 страницы формата WML. сделай ссылку с первой на вторую. на творой выведи реферер.. уверен что он будет пустым

Code:

<?php
header("Cache-Control: no-cache");
header("Content-type:text/vnd.wap.wml");

if (!$_GET['a']){
	echo '<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE wml PUBLIC "-//WAPFORUM//DTD WML 1.2//EN" "http://www.wapforum.org/DTD/wml12.dtd">'.
'<wml><card title="Card">'.
'<p align="center"><a href="test.php?a=go">GO</a>'.
'</p></card></wml>';
} else {
echo '<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE wml PUBLIC "-//WAPFORUM//DTD WML 1.2//EN" "http://www.wapforum.org/DTD/wml12.dtd">'.
'<wml><card title="Card">'.
'<p align="center">';
$ref = getenv('HTTP_REFERER') ? getenv('HTTP_REFERER') : 'n/a';
echo 'Referrer: '.$ref.
'</p></card></wml>';	
}
?>

реферрер передастся только на картинку