вопрос по ява скриптам
у меня есть возможность исполнять мой *.js
на сайте жертвы. Он работает по делу и показывает
маленькое инфо в рорап окне.

причем при каждой загрузке он берет его с моего сайта
так вот у меня вопрос
1 - могу ли я дописать в него пхп или нтмл - но чтобы они исполнялись браузером?

2. дайте примерную строку для загрузки шелла
в ява скрипте ( если существует) - и указанной папкой загрузки. Права для записи в папке есть или аплоад пхп кода или файла

то - invlose
http://www.megahyiptracer.com/hybann/h/
сдесь в левом нижнем углу грузиться ява с моего сайта
так может можно заинклудить пхп или как то еще


а куки спереть можно же попробовать?
какой примерно скрипт тада нужно добавить а тело?
он на мыло может слать ?