24.06.2009, 17:48
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
С нами:
11020706
Репутация:
4693
|
|
Поправлю Грея - при определённых случаях инклуд это XSS.
Пример:
Код:
<?php
include($_GET['a']);
?>
в файле 1.txt лежит
Код:
<script>alert(/XSS/)</script>
Вызываем так 1.php?a=1.txt
Так что я теперь буду называть все читалки инклудами, а все инклуды XSSками!
UPD: Хмм.. А если подумать, то скули это CSRF
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
Последний раз редактировалось Qwazar; 24.06.2009 в 17:51..
|
|
|