![]() |
Взлом чата через скрытое поле цвета?
Возможно ли провести хсс?
Код:
<input type="hidden" name="nick_color" id="nick_color" value="777777">Я редактирую value=""><script>alert()</script> я сен у меня ничего не получится, в конце мешает "> Пробую Код:
value=""><body onload="javascript:for(;;)open('http://idiot.ru/')Если просто закрываю тег то к моему нику приклеивается /;font-size:12px;"> Ещё один баг когда вствляю коментарий вместо цвета например <!--/weqr--!>, тостраница чата загружается до моего ника и дальше не отображается... почему? Можно ли провести хсс? |
попробуй так value='"><script>alert()</script><font style="'>
Цитата:
<!---Комент---> а не <!---Комент---!> |
| Время: 09:03 |