Можно ли провести Xss без знака = ? [Архив]

Просмотр полной версии : Можно ли провести Xss без знака = ?

F_taker

21.04.2006, 22:52

Нашел XSS, на строку <script>alert(document.cookie)</script> реагирует алертом, все нормально
Одна проблема: знак = там ограничивается символами / , и прописать ссылку на скрипт не получается.
Можно ли прописать сыылку на скритп для кражи куков без знака равно (=) ?

SanyaX

21.04.2006, 23:11

Попробуй вместо равно поставь вот эти символы.
=

Talisman

22.04.2006, 13:31

Попробуй вместо равно поставь вот эти символы.
=
гений! даже в сурсе страницы не видно! напиши не типа: %20 а %_20