Рекомендуем почитать:
Хакер #311. Сетевые протоколы под микроскопом
HSPNotes 1.0 - Рerl форум, сделанный немецкими
умельцами. Присутствует фильтр полей форм,
но есть неправильно обрабатываемое
поле 'URL link' - закрываем кавычку кода
ссылки и вставляем любой код, который и
выполнится в браузере у пользователя.
Пример: в уязвимом форуме, создаём новое
сообщение, с любым 'телом', в переменной 'URL
link' пишем ><script>alert(document.cookie)</script> и
смотрим результат.
