Ja, ich hab ein Payload gefunden, der funktioniert. Und es war nicht mal schwer
Seekuh Crew ist wohl doch die bessere Crew! Mal schauen ob ihr es auch schafft
Wir haben bereits mehrere Payloads vorgegeben, könnte ja mal euren ach so tollen Payload raushauen 
Ayy lmao da ist jemand ziemlich mad.Da macht jemand anderes mal einen Fehler und er sieht es als Chance seine Aggressionen mal auszulassen.
& von diesem Thema? Woher soll ich denn bitte wissen wie viele Zeichen im Usernamen erlaubt sind? Meine Aussagen liefen über Spekulationen lol.
Wie man unschwer auf der ersten Seite dieses Post's erkennen kann, ist der Username auf geschätzt 7 Zeichen begrenzt.
@eimadejay Es können mit <script src=""></script> grade mal 4 Buchstaben zwischen die "" geschrieben werden.
Wenn man Glück hat funktioneren die self-closing Tags <script src="src.js" />
Richtig, das würd höchstens passen wenn du eine Domain ohne TLD hast. (Gibt's nicht 
)
Kommt auf die Länge deiner URL an.
Nobody hat da schon recht, die würdest da niemals eine Domain wie http://bubba.li/script.js reinbekommen, IPs müssen wir glaub ich nicht ansprechen, nh?
--UPDATE-
Folgendes funktioniert noch:
<script>alert(ZAHL)</script>
Thanks to @|Nobody|
Enkodieren macht das höchstens größer. Du hast echt null Ahnung.
Ich hab dich schon auf Igno also Plz hdf
Das bedeutet soviel, dass euer Name zu groß ist.
Ihr müsst eine Möglichkeit finden das Script zu verkleinern (i.e. ein bisschen encodieren)..
Bei mir steht am ende, wenn ich auf registrieren drücke : Data too long for column 'username' at row 1
Hat der Techniker vorhin gefixt, da es jemand gemeldet hat.
Musst nach einer Möglichkeit suchen, das Script kleiner zu gestalten.
Der meinte der will mich deswegen anzeigen xD :OO
Soll der doch machen 
Für eine XSS Lücke mit der du niemanden gefährdet hast anzeigen, haha
Danke, ich habe sonst nichts besseres zu tun.
War mir klar, dass du kein Leben besitzt.
Viel Spaß beim Hobbylos sein!
Ist das nicht illegal?
Wie man's sehen will.
Illegal legal, egal.
Ich find das Habbo.CX nicht schlecht, habe da früher, als Ich Retros aktiv gespielt habe gezockt, empfehle ich weiter 
Moin, registriert euch mal im Kibba und nehmt mal als Username:
'"()&%<ScRiPt >prompt(IrgedeineZahl)</ScRiPt>
Wobei "IrgendeineZahl" mit einer Zahl (nicht zulang) ersetzt werden muss.
Wenn ihr nun in den Clienten geht (Emu ist grade glaub ich aus), so sieht jeder User, der euch begegnet eine Alertbox mit der Zahl und so kann man d.h. auch Cookie Stealing betreiben.
Was haltet ihr davon? 
Bin schon bei 3 Stunden http://prntscr.com/a8tr1m 
bin pr0 h3gg4 dd0s mann!
Kolles seite!
Mein Lehrer heißt Vogel
Süßes Profilbild, DU KATZE !! xd ( SO Unnötige Kaka )
Du.... du .... du WEIB!!!
Hahaha, jetzt hab ich's dir gegeben du BSXLER!
@FatalityMods Du bist ein Affe... Meine Seite downen
Naja One.com hats aber net anders verdient haha
Ist wieder on
Wollt ja nur mal gucken, wieviel die aushalten DU VOGEL!! (Krasse Beleidigung, ehy!)
Hab den Hintergrund noch nicht ganz verstanden, aber hört sich eigtl ganz geil an, du Ginny du!
Zieh's durch, Viel GlücK!
Was bietest du ?
