vbscript

[Xex]

Ребят, кто-нить может подскажет как сформировать скрипт на vbscript для кражи кукисов...а также линки на книжки по vbscript...
ориентируемся на уязмиость типа

<img src="vbscript:alert()">

[censored!]

а также линки на книжки по vbscript...
Попробуй запустить поиск по компу: vbscrip (без t в конце). Может найдешь help по нему. Та как он ставиться с продуктами Микрософт (если при выборочной установке не отрубил)

[Xex]

Погодите, вы хотите сказать что такой скрипт нельзя написать?

to censored!:пасиб за совет...

[mrd]

Xex, юзай поиск, читай статьи по XXS, обсуждалость тут уже это

[Xex]

Не ну что за форум????...
суда люди приходят с вопросами, а им отвечают "ищи сам..."нах-на тада форумы...???
пользовался я поискам...на форуме ничего не нашел...
Если я пришел суда с вопросом, тоя наверняка его не нашел сам и мне нужна помощь...

[mrd]

Xex вот я не знаю как ты искал?
http://forum.antichat.ru/thread11807-vbscript.html
смотри там примеры
линки на книжки спроси у гугла)
а форум нужен, чтоб по несколько раз не задавали одни и теже вопросы, потому что на форуме можно найти ответы на часто задаваемые вопросы, надо тока уметь искать и не лениться читать

(имхо такое ощущение что люди не умеют поиском пользоватся или просто не хотят и надеюся что за них другие сделаю все)

[Xex]

Xex вот я не знаю как ты искал?
http://forum.antichat.ru/thread11807-vbscript.html
смотри там примеры
линки на книжки спроси у гугла)
а форум нужен, чтоб по несколько раз не задавали одни и теже вопросы, потому что на форуме можно найти ответы на часто задаваемые вопросы, надо тока уметь искать и не лениться читать

(имхо такое ощущение что люди не умеют поиском пользоватся или просто не хотят и надеюся что за них другие сделаю все)
НУ И ЧЕ ТЫ МНЕ ДАЛ?????
где там скрипт кукитырилки???...ты пробовал его сам накодлить?...если через вбскрипт выводиться алерт - это них-на еще не значит!!!...оператора New в вб нет!!!...изменить картинку на странице типа document.images[0] нельзя!!!!...вот я и спрашиваю..что кто нить работал над этим????...
варианты типа document.location не предлагать слишком палевно, также вариант с execScipt не предлагать...ибо ищу классический способ...

[mrd]

вот раз умный такой, тада сам ищи

[CinerX]

Хех... Я помню был написал скрипт на WSH который все куки на удоленном пк сжимал архиватором и мне отсылал (без батиков не обошлось =)))) =) Запускал через html =))