Нашел сайтец... http://peski.ru (ФК ЦСКА) А вот она и Гостевая = http://www.peski.ru/gbook/ Есчо есть бажный Чат... Почти сразу нашел Активную XSS =) Но это совсем другая история... %) В гостевой, чтобы оставлять сообщения нам нужно зарегистрироваться... Зарегестрировал себя я как lamer (А что нет?)... В форме отправке сообщения используется метод POST, значит будем ловить пакет с помощью Naviscope (что это такое и где его взять думаю найдете). В двух словах же скажу, что это он отлавливает, все что нам приходит, и что мы отправляем браузеру... =) Значит так отправляем им собщение типа "Привет друзья, отличный у вас сайт"... Или типа того, вообщем это не важно... Там, что инетересно есть исчо и антифлуд, типа введите число на картинке... Я уж думал, что это плохо, как оказалось нет =))) Ввел число, нажал "Отправить". Бежим смотреть заголовки. Навископ выложил нам:
вообще из спецификации http, ты должен не только отправить запрос, но и дождаться ответа. Т.е. если рассуждать логически, твой скрипт работать не будет =))) Соответвтвенно, работать он будет, т.к. спецификации приято "доробатывать" у программеров серверного по. Но все равно данный скрипт ошибочный