и чё мне делать с етой xss

[Google00]

Кароче непонимаю в чём смысл xss такова типа:
(это с другой темы ссылки взяты)
http://www.neora.ru/anketa/index.php?user="><script>alert()</script>
http://www.sports.ru/register/remind.html?url=><script>alert(/XSS/)</script>
И что? что это даёт.

[ice1k]

Кароче непонимаю в чём смысл xss такова типа:
(это с другой темы ссылки взяты)
http://www.neora.ru/anketa/index.php?user="><script>alert()</script>
http://www.sports.ru/register/remind.html?url=><script>alert(/XSS/)</script>
И что? что это даёт.
мда... ещё один... юзай поиск! Про XSS немеренно всего написано...

[IDentety]

Кароче непонимаю в чём смысл xss такова типа:
(это с другой темы ссылки взяты)
http://www.neora.ru/anketa/index.php?user="><script>alert()</script>
http://www.sports.ru/register/remind.html?url=><script>alert(/XSS/)</script>
И что? что это даёт.

Вместо алерта ты можеш вставить скрипт который утаскивает кукисы. Про хсс написано очень много! Юзай поиск.

[zl0ba]

Блин ребята! Вы чё сами не можете заюзать поиск.
Вот здесь всё подробно расписано http://forum.antichat.ru/thread25933-%E2%F1%B8+xss.html

[Kaban]

лучше тут почитать http://forum.antichat.ru/thread20140.html

[cheet]

еще примеры можешь посмртреть тут http://ha.ckers.org/xss.html так уже вроде все сказали

[WEED]

а вообще лучше смотри видео http://video.antichat.ru/1_0.html и все поймешь!

[.Slip]

http://www.neora.ru/anketa/index.php?user="><script>alert()</script>
http://www.sports.ru/register/remind.html?url=><script>alert(/XSS/)</script>
и чё мне делать с етой xss
Запаришься админа сайта выжидать с пассивными ксс.

цука, не матерись. (с) моня

[m0nzt3r]

Юзай поиск.Это пассивная хсс.Лучше забей на ее.Закрыто.