информационная безопасность без паники и всерьез  подробно о проекте
			Анализ криптографических сетевых...   Модель надежности двухузлового...   Специальные марковские модели надежности...   FreeBSD полностью избавляется от...   Рекордный июльский патч - первая...   Вредоносные плагины в маркетплейсе...
	главная обзор RSN блог библиотека закон бред форум dnet о проекте
	bugtraq.ru / форум / hacking		Имя Пароль

ФОРУМ если вы видите этот текст, отключите в настройках форума использование JavaScript регистрация Легенда:   новое сообщение   закрытая нитка   новое сообщение   в закрытой нитке   старое сообщение	Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания. Новичкам также крайне полезно ознакомиться с данным документом. вопрос по ломке гостевухи....(inside) 08.08.01 10:25  Число просмотров: 860 Автор: paganoid Статус: Member <"чистая" ссылка> > Вощем там надо ввести Имя Емайл Веб - последние 2 не > проверяюсь на <> и теги, но проверяються на " и > преобразует ее в хекс %22. > > Например: > > В поле Email пишем "><font color=red size=100> > HACKED </font> отправляем > Ничего не происходить.... > смотрим сорц гостевухи после отправки > ... > < a href="mailto:%22><font color=red> HACKED > </font>"> > .. > Как обойти такуй пакость? для такуй пакусь в редких случаях прокатывает вставка не " , а \" . А лучше скинь сам адрес гостевой. <hacking> вопрос по ломке гостевухи....(inside) 07.08.01 19:29   Автор: DrDoom Статус: Незарегистрированный пользователь <"чистая" ссылка> Вощем там надо ввести Имя Емайл Веб - последние 2 не проверяюсь на <> и теги, но проверяються на " и преобразует ее в хекс %22. Например: В поле Email пишем "><font color=red size=100> HACKED </font> отправляем Ничего не происходить.... смотрим сорц гостевухи после отправки ... < a href="mailto:%22><font color=red> HACKED </font>"> .. Как обойти такуй пакость? вопрос по ломке гостевухи....(inside) 08.08.01 10:25   Автор: paganoid Статус: Member <"чистая" ссылка> > Вощем там надо ввести Имя Емайл Веб - последние 2 не > проверяюсь на <> и теги, но проверяються на " и > преобразует ее в хекс %22. > > Например: > > В поле Email пишем "><font color=red size=100> > HACKED </font> отправляем > Ничего не происходить.... > смотрим сорц гостевухи после отправки > ... > < a href="mailto:%22><font color=red> HACKED > </font>"> > .. > Как обойти такуй пакость? для такуй пакусь в редких случаях прокатывает вставка не " , а \" . А лучше скинь сам адрес гостевой. 1

Copyright © 2001-2026 Dmitry Leonov

Page build time: 0 s

Design: Vadim Derkach