Здравствуйте,

Принцип работы Xss через аватар понял. Но возникло два вопроса:
1. Как правильно написать подходящий под конкретный форум Xss?
2. После получения алерта как дальше быть? То есть интересует написание снифера и запуск скрипта.
Буду рад, если поделитесь линками на статьи.
Спасибо