КТО ХОДИТ В ГОСТИ К ЛАМЕРАМ, тот поступает мудро: гадим в гостевухах

Андрей "Дронич" Михайлюк

Спецвыпуск Xakep, номер #025, стр. 025-032-2

НАПУТСТВИЕ

Все провернутые мной фичи до сих пор работают на этом хостинге, тебе достаточно найти жертву - и все. А вот если админ считает себя продвинутым и использует чужой/свой скрипт, запускаемый прямо с сайта, придется попотеть. Хотя баги в нем все равно будут - я знаю трех человек, которые независимо друг от друга писали перловые гостевухи и забывали выставить проверку на скрипты в... заголовке сообщения. То есть тело шмоналось по полной, а в имени можно было смело писать <script>...</script>. Но это уже другая история...