Modo discussione | Modo lineare

DuccioC

Lo script è vulnerabile a XSS, si provi infatti ad inserire un bel <script>alert(1);</script> nel contenuto del testo. ^_^ Fix IT.

Inoltre ho ricevuto un email su gmail:

Codice:

Mittente@srv-hp2.netsons.net

 a me

mostra dettagli 14.34 (1 minuto fa)

Rispondi

    Rispondi al messaggio

MIME-Version: 1.0 Content-type: text/html; charset=iso-8859-1 From: Mittente X-Mailer: Mailer Control This is a f****ng message.

Con gli header nel contenuto della mail.

08-24-2009, 02:03 PM

Sì, è uno script base da usare come base, ottimizzato e messo in sicurezza.

Strano che abbia mandato gli header, per caso hai inviato una mail vuota?

DuccioC · 08-25-2009, 06:41 PM

(08-24-2009 02:03 PM)Dom Ha scritto: Sì, è uno script base da usare come base, ottimizzato e messo in sicurezza.

Strano che abbia mandato gli header, per caso hai inviato una mail vuota?

No avevo inserito il messaggio.
Su gmail è arrivata in tal modo.Sulla mail di libero è arrivata ok.

08-25-2009, 07:03 PM

Sto cercando di capire perchè, ho inviato alla mia casella gmail sia una mail vuota che una con un messaggio, arrivate corrette entrambe.
Per caso non avevi riempito tutti i campi?

Discussioni correlate...
Discussione:		Autore	Risposte:	Letto:	Ultimo messaggio
	Script programma	Aaron	1	242	04-13-2010 07:55 PM Ultimo messaggio: Fabrizio
	Script cloni e altro	Sh0oter2	0	282	08-08-2009 08:44 PM Ultimo messaggio: Sh0oter2