Ghost User в Chat Anywhere

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

В Chat Anywhere <= 2.72 пользователь может зайти
со специальным  именем и кикнуть и
забанить его будет невозможно. Достаточно
добавить %00 перед именем, и админ не сможет
увидеть адрес посетителя и соответственно
предпринять каких-либо специфических
действий.

Пример:

http://aluigi.altervista.org/poc/ca-ghost.htm