[Kfir.G]

נכתב במקור על ידי BlueNosE

עכשיו אני רוצה לראות אותך נכנס לדף הזה:
http://www.sportn.co.il/search/index...bmit=%E7%F4%F9
(תיכנס לדף כלשהו ואחר כך לדף הזה.)

ותריץ חיפוש של התו %, הוא משמש לך בחיפוש WILDCARD ואני לא בטוח שזה מה שאתה רוצה.
זה רק מהחיפוש, אין לי כוח להמשיך..


עריכה:
הינה משהו קטן שיתקע לך את האתר:
http://www.sportn.co.il/search/index...bmit=%E7%F4%F9

CSS זה יותר מגניב
http://www.sportn.co.il/search/index...bmit=%E7%F4%F9

[Tomer]

נכתב במקור על ידי BlueNosE

עריכה:
הינה משהו קטן שיתקע לך את האתר:
http://www.sportn.co.il/search/index.php?q=%3Cscript%3Ewindow.location+%3D+window .location%3B%3C%2Fscript%3E&Submit=%E7%F4%F9

נכתב במקור על ידי Kfir.G

CSS זה יותר מגניב
http://www.sportn.co.il/search/index...bmit=%E7%F4%F9

ואני לתומי חשבתי שהוא מחפש SQL Injections.

[BlueNosE]

נכתב במקור על ידי Tomer

ואני לתומי חשבתי שהוא מחפש SQL Injections.

מה הקשר? זה לא אומר שהוא לא צריך להגן XSS.

ולא תיקנת את הWILDCARD.