ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Вопрос про Datalife Engine (https://forum.antichat.xyz/showthread.php?t=319549)

str71 18.02.2012 01:22

Вообщем версию сабжа определить не удаётся.

Есть возможность добавлять изображения в сообщения, в таком виде:

Но если я делаю

То +document.cookie просто вырезается. Вследствие в логе снифера только ИП...

Подскажите что можно сделать?

Kusto 18.02.2012 01:29

еслибы так можно былобы делать- инет уже б давно был уничтожен

Цитата:

Сообщение от str71
Подскажите что можно сделать?

Искать XSS

str71 18.02.2012 01:35

Цитата:

Сообщение от Kusto
еслибы так можно былобы делать- инет уже б давно был уничтожен
Искать XSS

А нельзя как то закодировать или ещё что?

Kusto 18.02.2012 01:42

Цитата:

Сообщение от str71
А нельзя как то закодировать или ещё что?

пока не найдеш ксску печеньки не получиш, должен быть алерт - тогда прийдут куки. Вот тебе образец того что должен добиться нажми


Время: 15:03