С помощью этого бага можно сделать номер неведимку в КЛ!
Попробуйте поставить в ник <h1> xek </h1>
И попросить что бы тебя добавили!
Вот, и не будет видно в КЛ!
Написано: Группа (1/1):
- а тут пусто -
---------------------------------
Ещё раскопал -> ICQ вылетает при нахождение в поиске человека с ником </a>!
Проверено!
---------------------------------
Со злого:
Так же багес срабатывает если жертва посмотри ваше инфо...
---------------------------------
Заметка на securitylab.ru:
http://www.securitylab.ru/vulnerability/368757.php