Всем привет!

Помогите найти решение..

Вот нашел на сайте xss/

Вот такого типа: site.ru/?chat=1'>Testalert('xss'); кавычки экранировало и выдало на сайте: '>

нет, это не возможно

а какие у меня есть варианты по этому поводу?

Я прописал: ?chat=1'> вывело мою картинку..

От балты прописал кусок php файла и выдало форму выгрузки файлов но не грузит файлы..

Может можно как-то вывести данные от базы есть я знаю как она подключена?

Вот так примерно:

$host='localhost';

$db_user_name='1111';

$db_password='111111';

$db_name='d111111';

Пробовал: ".$db_password." но выводит как текст..

Хоть какие то варианты что-то сделать есть?

кинь сайт

зачем? если дашь конструктивную информацию о вариантах что можно сделать тогда дам.

XSS выполняется на компьютере пользователя, а не на сервере. Поэтому никакие данные, находящие на сервере, получить через XSS нельзя.

С помощью xss можно украсть куки не более