Только что нашел дырку на каком-то ipb 3.x.x, кому не в падлу затестите плз, у самого на подобное времени нет.
Регистрируем акк состоящий из нулей, например "00000"
Дальше идем в профиль, вставляем в подпись
На странице со своим профилем получаем код:
Проверял, на опере алерт вылетает, на хроме нет.
Регистрируем акк состоящий из нулей, например "00000"
Дальше идем в профиль, вставляем в подпись
На странице со своим профилем получаем код:
Код:
<meta name="description" content="00000:;url=javascript:alert('Fuck off');" HTTP-EQUIV="refresh" />Проверял, на опере алерт вылетает, на хроме нет.