XSS - vzkaznik.lide.cz

Seznam BugTrack

XSS - vzkaznik.lide.cz#
Jedná se o persistentní XSS ve vzkazu. Do vzkazu lze vložit odkaz, který může obsahovat znaménko ", pomocí, kterého lze vylézt z atributu href a vytvořit nový atribut (www.seznam.cz/"onclick='alert(1)').

Video:
[link]

----------
Spravedlnost bez síly je marnost, ale síla bez spravedlnosti je zločin.
(odpovědět)
Fil-kun | E-mail10.3.2012 17:59

Zpět
 
 
 

 
BBCode