ANTICHAT - Можно ли что-нить сделать на lоve.mail.ru?

Теперь все это добро тупо перекочевало и собственно на мыло.ру, а также на рамблер.ру

Активная XSS на поддоменах MAIL.RU и RAMBLER.RU

Моя страница - Вкладка "Дневник" - "Добавить запись"

Вставляем

PHP код:


		
			
http://img.mail.ru/mail/ru/images/dumb.gif"onload="alert(document.cookie);

С таким же успехом можно добавлять комментарии к записям в чужих дневниках.

Нет слов... Одни эмоции...