Пользователь htmltonuke, имеющий право только на открытие html
файлов, может указать скрипт перед ссылкой на несуществующую страницу и скрипт будет выполнен:

http://www.example.com/htmltonuke.php?filnavn=[SCRIPT]%20example.html



Оставить мнение