Показать сообщение отдельно
Старый 16.04.2013, 07:53   #6
BlackFan
 
Аватар для BlackFan
 
Регистрация: 08.07.2010
Сообщений: 354
Репутация: 402
По умолчанию

1) Регистрация проходит вне зависимости от правильности каптчи
2) Для входа не обязательна активация по ссылке из почты
3) Картинки можно заливать без авторизации (/images/upload)
4) Защиты от csrf нету
5) При смене пароля, мыла и телефона старый пароль не требуется
6) XSS (неправильный content-type)
http://www.zaimiudruga.ru/images/getinfo1
POST: image_id=<img src=x onerror=alert(1)>
BlackFan вне форума   Ответить с цитированием