Форум АНТИЧАТ - Самый ЛоЛьский Баг (XSS in Art-Soft Гостевая книга v 2.0.1)

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Самый ЛоЛьский Баг (XSS in Art-Soft Гостевая книга v 2.0.1)

14.08.2006, 23:34

~~_kREveDKo_~~

Banned

Регистрация: 04.12.2005

Сообщений: 826

Провел на форуме:
5223479

Репутация: 3813

Самый ЛоЛьский Баг (XSS in Art-Soft Гостевая книга v 2.0.1)

Я нашёл этот баг самым ЛОЛьским во всей моей истории поиска багов =).
XSS в "Art-Soft Гостевая книга v 2.0.1", но не просто xss, а просто умора =)

Есть там всякие бб-теги, которые нормально фильтруются, но есть такая вот маза: в сообщении
напиши вот такую фишку:

Код:

[script]alert('Мда')[/script]

И не спеши кричать на меня, что такого bb-тега как [script] нет! Спокойно пости
мессагу и ты будешь приятно удивлён =). Тупой скрипт переименует [ и ] в < и > соответственно

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Xss для новичков

Micr0b

Уязвимости

04.06.2006 18:25