Суть: хреньфоро пихает в description все что есть в 1 посте пользуясь этим создаем топик - в тело куда нибудь или под спойлер пихаем [noparse] Код: '><''>"><script>alert(/hooligan/)</script> \"> [/noparse] профит
на версии 1.2.4 не выскочило сообщение. есть другие варианты ? или что то не так делал? подскажите подробней, скрипт был съеден, в посте он не появлялся, потом как раскручивать эту xss ??
