XSS ipb

Discussion in 'Песочница' started by {BuT@Min}, 9 Jan 2010.

  1. {BuT@Min}

    {BuT@Min} Elder - Старейшина

    Joined:
    23 Nov 2006
    Messages:
    43
    Likes Received:
    5
    Reputations:
    -1
    Вобщем есть ipb форум.отвечает на [acronym='test1[acronym='test2 onmouseover=alert(1); ']test1']test2[/acronym]test1[/acronym] вылетает алерт.
    Как из этого можно полноценную xss состряпать???
     
    #1 {BuT@Min}, 9 Jan 2010
  2. Cry Wolf

    Cry Wolf New Member

    Joined:
    18 Jul 2008
    Messages:
    9
    Likes Received:
    1
    Reputations:
    0
    Наверняка, похожую ситуацию описывали тут /thread10119.html
     
    #2 Cry Wolf, 9 Jan 2010
  3. goha

    goha New Member

    Joined:
    16 Nov 2009
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Напишите пожалуста как от этого защититься, на моем форуме это успешно применили
    /thread184697.html
     
    #3 goha, 7 Mar 2010
(You must log in or sign up to post here.)