nicht angemeldet
Hi,
so leute nach stundenlangem rumprobieren und rumgooglen hab ich meine lösung gefunden die funzt:
Und dir eine XSS-Luecke aufreisst.
<meta http-equiv="refresh" content="5; URL=<?php echo $_GET["id"];?>">
im browser gibt man dann ein http://www.g-stream.extra.hu/leitung/index.php?id=http://google.de
bin stolz auf mich :)
Das Gefuehl wird vergehen, wenn jemand das nutzt, um ueber manipulierte Links die Inhalte deiner Seite zu veraendern.
MfG ChrisB