[M.....n]

gość ma login "login" i jak wejdziesz na jego profil to tak naprawdę wchodzisz na stronę logowania

xDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD

#albicla

[Cebulaczon10]

@MaxVerstapen: a ktoś sprawdzał xss w nicku/postach?

[Leniek]

@Cebulaczon10: @MaxVerstapen: @nieocenzurowany88: ciekawe czy query do db sanityzuja (⌐ ͡■ ͜ʖ ͡■)

[h.....m]

@RJ45: @MaxVerstapen: jest jeszcze gość który przekierowywuję cię do rankingu wypoku, ale zapomniałem jaki ma nick

[RJ45]

@happy_shroom: jest wyżej, użytkownik @wpisy (⌐ ͡■ ͜ʖ ͡■)

[Tajny_agent_CIA]

@MaxVerstapen: ciekawe co z tego wyjdzie

[Risthar]

@MaxVerstapen zrobilem null zobaczymy. Jak dostanę w koncu maila XD

[S.....i]

@MaxVerstapen: Dałem login "Jarosław'); DROP TABLE USERS;" i czekam na maila powitalnego. :D

[Ovy]

@Sasti to jest nasz własny, narodowy portal. Jak coś to drop table uzytkownicy

[M.....I]

@Sasti: Po co się ograniczać DROP TABLE * ( ͡° ͜ʖ ͡°)

[karpadoor]

@Sasti: mam kilka dropów zarejestrowanych ale nic sie nie stało

[Alosa-kiev]

@MaxVerstapen: @login test

[BarszczZUkraincow]

@MaxVerstapen: w takim razie wjeżdżam z "resources" ;-)

[starskaj]

@MaxVerstapen: PRzeciez tam nic nie dziala, zarejestrowalem 3 konta na ten sam mail i login, oczywiscie ani jeden mail nie przyszedl xd

[lukasgl]

@MaxVerstapen zarejestrowałem konto "kontakt", ciekawe czy przejdzie

[Araki]

@MaxVerstapen: wołałeś mnie?

[krychu90]

Można jeszcze spróbować z polityka-prywatnosci

[dzek]

@MaxVerstapen: @RJ45: na chomikuj również jest ten błąd, jak się nazwało konto "action" bodajże ( ͡° ͜ʖ ͡°), niektóre linki są tam typu: chomikuj.pl/action/createFolder czy coś

[M.....n]

@Araki: xD

[314159]

@MaxVerstapen: Nazwa użytkownika
zarejestruj?status=ok ( ͡° ͜ʖ ͡°)