Запускаю тему сюда так как нет особого опыта в плане нахождения уязвимостей, и публиковать есче гденибудь в разделах под риском боян не охота. заголовок форума vBulletin: (простите что на примере ачата) HTML: <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html dir="ltr" lang="ru"> <head> <title>Форум АНТИЧАТ - Создать новую тему</title> <meta http-equiv="Content-Type" content="text/html; charset=windows-1251" > <meta http-equiv="Content-Language" content="ru"> <meta name="robots" content="index, follow"> <meta name="author" content="Antichat members"> ... я тут случайна шарилась в сети и нашла одну интересную вешь Cross-site Scripting Overview Использование UTF-7 в атаках класса XSS я знаю этот баг заметили в 2005 году а может и раньше, но если сравнить заголовки vBulletin (и тд,) тех лет и сейчас то они идентичны, и мне просто интересно эта уязвимость еще присутствует в англоязычных версиях или к ней все таки есть фильтрация??? если фильтрации нет то как это не прискорбно то я не нашла описания подобного вида уязвимостей как например сдесь [Обзор уязвимостей vBulletin] - /threadnav22852-1-10.html так скажите данная уязвимость фильтруется или нет? _____________________________________________________ Уважаемые модераторы: если тема не для болталки всетаки то прошу не ругатся сильно!
это можно воспринимать как нет?)) если так и есть радует одно что помимо форумов с фильтрацией существует наверно вероятность встретить подобного рода уязвимости в самописных скриптах(((