Xena: Warrior Princess

До поездки остается 1 час. Чуть ранее, пять часов назад я нашел еще один bug. Так был рад. что после этого еще 2 часа не спал. Итого: спал 3 часа, пишу сейчас и глазеньки слипаются.

Бороздил я вчера(вчера будет для нас временной промежуток с 11 до 12 ночи по москве) просторы форума с очередной бредовой идеей после игры в большой мячик. Обробав несколько вариантов, мне пришло в голову.

Салом Succckkkkkers!

Наконец у меня
*" class="postlink">ЭТО получилось.

Администрации.
Пусть знает честный пролетариат и новых изысканиях тружеников тыла. Во всяком случае посмотрем что будет от того что все узнают "очередной секрет".
Гайка, надеюсь теперь ты видишь, что во втором XSS показывается все алертом, в отличие от ПЕРВОГО ПРОБНОГО.

Остаюсь вашим Net'ом

Предупреждение:
Интелектуальные права на данную дыру в системе защиты принадлежат тому, кто первым еще опубликовал, т.е. мне.

Ты крут как всегда, но знаешь, ниче и не будет, если сюда случайно не забредет кулхацкер со злыми намерениями, пока это не увидит Gadget. Мне вот интересно, нам что, опять пароли менять?

Ну так что, Администрация будет принимать меры? Ведь это XSS + sql injection

А пароли менять не надо

детский сад

Net, ты доволен? Потешил самолюбие? Дыра провисела месяц. Следующая будет висеть два месяца. Давай, валяй, изыскивай.

Net, тебя не оценили

Т.е. все мои изыски, простите, нах никому не нужны?

On 2004-09-21 17:56, Valtron wrote:
Net, тебя не оценили

Скорее,переоценили.

Валтрон, никому ниче не надо Меня никто не ценит потому что я ЛАМЕР. Все тут. Жду ответа от Гайки

Ты еще не понял? Что своими не совсем обдуманными действиями ты поставил под угрозу фунциклирование форума????? Ладно бы посторонний человек был... Ты остался доволен тем, что целый месяц дыра была открыта всем на обозрение? Прошлый раз тебя не научил ничему? Понятие ответственности для тебя имеет какое-то значение?????

Где ты увидела угрозу "фунциклирования" форума? Это XSS! С помощью неё нельзя взломать форум!!!

Я как раз волновался, что целый месяц дыра была не заделана! Уж думал случилось что. Прошлый раз меня ничему не научил - Я НИЧЕГО НЕ ЗАПИСЫВАЛ. А то что пользователи полезли в мой профайл я не виноват. Понятие ответственности для меня существует. Я в ответе за эту дыру - я её "создатель"