Сложно сказать не видя примера. В принцпе, если сайт пропускает такое, значит есть вероятность, что может пропустить и вредоностный пхп скрипт. Если же идет обработка через htmlspecialchars, то тут уязвимость только перед JS. Можно подгружать через сайт тяжелые операции, таким образом валить сервер, так же можно дать iframe на порно-сайт. Саму ссылку распространить в интернете, что подпортит репутацию. Так же через эту дыру можно делать атаку по другому сайту с твоего, в ответ последует предупреждение или бан сайта.
Это так, на скорую руку придумал, а вообще можно сделать куда больше =)

Там и js воспроизводится, и html-теги

Вежливый гость

$search = $_POST['search'];

if ($search == 'вредоностный пхп скрипт')
{
  eval($search);
}
else
{
  db:query("select * from table where field='%".db::string($field)."%'");
  //...
}

Например, что можно сделать? Подскажите... Как получить доступ к сайту?))) если такая уязвимость в поисковике

Guest
Ты пытаешься защититься или взломатЬ? Если взломать, то ты не на том форуме спрашиваешь, большинство чисто из принципа тебе это не расскажут =)

twin
Я больше про SQL-иньекции говорил, когда код пропускает такую информацию. Видишь, какая мелочь? Со мной далеко не уедешь, я только учусь =))

скажите, через дыру в поисковике я могу получить доступ к сайту? стать админом? этот поисковик воспроизводит любый теги html, js

Если у тебя хорошие познания JS, если ты знаешь что где находится в админке до мелочей, если у тебя есть большое желание - то сможешь:)
P.S с пассивными xss будет тяжеловато, придется немного почитать про си, с активными легче в разы будет (это на будущее). Успехов

Желания и труд!!!!!! Все перетрут!!!!!! Главное ты сначало должен понять структуру сайта тогда и ломать будет легче, на это время нужно сынок. А за бесплатно никто помогать не будет тебе.