Межсайтовый скриптинг в htmltonuke

Рекомендуем почитать:

Хакер #307. Угон сессий Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

Пользователь htmltonuke, имеющий право только на открытие html
файлов, может указать скрипт перед ссылкой на несуществующую страницу и скрипт будет выполнен:

http://www.example.com/htmltonuke.php?filnavn=[SCRIPT]%20example.html