Тема: XSS в ЗО (Движок DCMS-Social/Баги/обновления движка)

404 (12 Mar 2014 в 11:07)
Скрин

Twipas (12 Mar 2014 в 11:55)
у меня во обще с таким названием нельзя создавать папку

kraizer (12 Mar 2014 в 11:58)
.дум.
твоя правда...

wmr (12 Mar 2014 в 12:21)
Twipas, вроде большой уже ты код закадируй в md5

Twipas (12 Mar 2014 в 12:26)
--Цитата--
wmr (12 Mar 2014 в 12:21):
Twipas, вроде большой уже ты код закадируй в md5
----------
wmr, на смешил :D

wmr (12 Mar 2014 в 13:55)
Twipas, или в другую кодировку точно не помню. А что смешного как думаешь обходят защиту от запросов  так и обходят.

Number (26 Mar 2014 в 18:51)
Ты в коде что-то намудрила. Когда я создаю папку \"><h1>XSS выходит \"В названии присутствуют запрещенные символы\"

AntonIM62 (26 Mar 2014 в 19:20)
--Цитата--
404 (12 Mar 2014 в 11:07):
Скрин
----------
404, Извиняюсь за оффтоп, но где-то я эту темку видел.дум..гы.

saSHАDE (26 Mar 2014 в 19:25)
Сори за оценку файла, промазал.
К сути - какая точно версия двига?

89170063010 (26 Mar 2014 в 20:10)
Да во всех версиях регулярки стоят на проверку названия, и теги любые не прокатят. Автор сама видимо их убрала.

404 (26 Mar 2014 в 21:19)
saSHADE, последняя версия

Источник: http://www.dcms-social.ru/forum/13/3/17356/