Помогите с xss на форуме и коментах

[Haraken]

В общем вот сайт http://www.gosugamers.net/general/forum

BB код уязвим для XSRF, помогите настроить через bb код куки на снифер. Напрямую в посте не удается сделать, эскейпит. Через свой сайт пока не получилось

Пост запросы через свой сайт легко сделать, но опять же через bb код не получилось сделать автовыполнение

[satana-fu]

BB код уязвим для XSRF, помогите настроить через bb код куки на снифер.


ты определись, XSRF или XSS ???

это совершенно разные типы атак, а XSRF в bb кодах присутствовать вряд ли сможет.

ps.там требуется регистрация, вряд ли кто там будет регистрироваться, чтобы помочь тебе, поэтому будь добр, скинь тестовые акк и пароль.