Mensajes

ese codigo no hace nada xD
para sacar el minuto y el segundo, debes hacer parsing a %TIME%

esto no va aqui..
pordios xD en el foro de bugs y exploits se discuten exploits en PHP, C, Perl, javascript, etc.. y no por eso lo pasamos al foro de programacion de PHP, ni de C, ni de Scripting..

Saludos!!

riva, de hecho el BBCode se transforma en HTML xD, pero bueno.. esto como que se esta desviando del tema jajaja

OzX: http://es.wikipedia.org/wiki/XSS
Estas confundiendo XSS persistente (o directo), o XSS reflejado (o indirecto).

Saludos!!

zhynar_X:
tenía un bug..

Y pues un ataque de ADP es mas explotable que un BoF, y un exploit de BoF lo detectan incluso los antivirus, y un ataque no.. esa es la diferencia de explotación y ataque .. webappsec r0x

Saludos!!

hola como va??

las faltas graves estan establecidas aqui:

http://foro.elhacker.net/reglas#I.B.2.a
http://foro.elhacker.net/reglas#II.A.1.a
http://foro.elhacker.net/reglas#III.B.3.a
http://foro.elhacker.net/reglas#III.B.3.b
http://foro.elhacker.net/reglas#III.C.2.a

Saludos!!

Pues esque jaja, Cross Site Scripting, es ejecutar cualquier tipo de scripting en el contexto de otro dominio..
en este caso, no se esta usando ningun tipo de scripting, por lo que, en realidad, la vulnerabilidad, aunque es XSS, el ataque es HTML Inyection, aunque en mi opinion es muy tonto hacer un ataque de "HTML Injection" cuando puedes hacer cosas muchisimo mas interesantes con XSS..

Saludos!!

Sip aqui tienes varios:

http://cbtis122.net/omi/karel/problemas.php

necesitas usar AJAX para poder hacer la validación en un evento.

http://www.google.com/search?q=AJAX

Saludos!!