ציטוט:
נכתב במקור על ידי mlnn
בהרשמה הסקריפט של האותיות לא נותן לי להשתמש בחצים \ טאב באופרה.
תגיד איזה חברה אתם? >< לא מנקים XSS?, אני יכול לתת בשם של האתר:
קוד:
"><script>alert('mega hacker');</script>hahahah!<a="
שלא לדבר על זה ששיניתי בעוגיה את הID, נכנסתי לעריכת פרטים והנה גנבתי לך את כל הסיסמאות של המשתמשים.
חובבני. |
לדעתי כדאי להעביר פרטים כאלו בה"פ. לא לעניין לפרסם על גבי הפורום שהמערכת פרוצה.