XSS Вконтакте

[Van4ozA]

Вроде всем извесная, но если кто незнает...
Мои Группы -> фильтр групп
У меня съел <script>alert(document.cookie)</script>
Народ, подскажите мне как сниффер лучше на сайт вешать? И в каком виде должен быть скрипт?

[Staratel]

странно не кто не ответил)
наверное просто говорить об этой xss в слух нельзя))

[xcedz]

странно не кто не ответил)
наверное просто говорить об этой xss в слух нельзя))
да! это великая тайна гуру-подпольщиков!