Показать сообщение отдельно

  #5  
Старый 12.05.2013, 04:21
justonline
Постоянный
Регистрация: 27.07.2011
Сообщений: 499
С нами:
7787126

Репутация: 53
По умолчанию

Цитата:
Сообщение от WendM  
Вопрос по XSS
Имеется
site1.com
.
Так же есть XSS вида
alert()
(т.е нет фильтрации символов)
на
site2.com
site1.com
грузит через iframe
site2.com
.
Можно ли получить куки пользователя сайта
site1.com
используя XSS
site2.com
??
Спасибо
нет нельзя. политика безопасности современных браузеров жестока)

А у меня такой вопрос... как происходит восстановление пароля на drupal 6? Если послать запрос на ретрив - пишется куда-нибудь токен?

На сайте рега модерируемая, не глянуть, а двиг скачать пока не позволяет инет лагающий

подскажите?
 
Ответить с цитированием