snif.rnsd.ru

Особо проверять нечего, но все же прошу потестить мелкие баги
http://snif.rnsd.ru/

p.s. заранее благодарю всех откликнувшихся

 

self xss при добавлении нового сниффера в поле URL
такое нужно вообще?

Code:

<svg/onload=window.onerror=alert;throw/XSS/;//

 

fixed

 

временно приостановлена работа сервера...

====================================
ADD:
Работа сервера возобновлена, была устранена PHP-inject очень незаметная, так и не реализованная.

====================================
ADD://
где тот человек который зарегал логин "lol" ???
Благодаря тебе нашел не явную PHP-inject

 

Переименуй Login на Current password в форме смены пароля

 

недоглядел =) там правда еще английский страдает... ну да ладно, более менее понятно =)

 

добавил SSL =)