мультибраузерность Xss

[MegaBits]

Как переделать Xss под мультибраузерность? И можно ли вообще создать универсальную Xss или надо под каждый браузер писать?

[Thanat0z]

когда я подымал этот вопрос, то как я понял, если такую xss и создать, то врятли ее заюзаешь удачно для кражи куки, и конечно она будет работать только в специфических ситуациях

[TaNkist]

Скорее всего нужно рассматривать каждую ситуацию отдельно.
например данный код будет работать во всех браузерах (с включенным яваскриптом)

<script>
alert(document.cookie);
</script>

[blaga]

когда в XSS пишешь ссылку на ява скрипт то там можно определять через функцию браузер и в зависимости от нее выдавать результат. Может быть так?

[_Great_]

Можно тупо пихнуть код для разных браузеров вместе. хоть один, но сработает

[o3,14um]

нее, blaga дело сказал, всегда так и делаю, сели обстоятельства позволяют и если это ваще нужно