Цитата:
Сообщение от Кабазязя
Получить куки админа, слить уникальный двиг этого сайта.
|
Уникальный движок ты никак не сольешь через XSS уязвимость.. а для кук админа нужна пассивная уязвимость, да и не факт, что он юзает куки, а если и юзает - пароль и логин ты так просто не получишь, скорее всего они в виде хэш-суммы.