Hacking en User agent

Hoy traigo una tecnica muy bonita (como el pescado)

vamos a google y buscamos check my user agent y entramos en la primera  (se supone que es la mejor) You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Loginmodificamos nuestro user agent ponemos ponemos codigo html y magia tienes un XSS y seguro que un sqli aunque no quiero dar ideas


yo puse esto en el user agent

"'/>;.>//<h1>v4char</h1><script>alert("hola");</script>

pero puedes probar con sqli

ooooo teneis mi ip.