post запросы
 

Имеется уязвимость в post запросе. Как можно изменить пост запрос?

Издеваешься? :)
Что значит как, так-же как и Get!
Или я что-то не понял?
Всмысле не в урле конечно , перехватываешь и меняешь

ну дык, сайт весь на html. Пост запрос ставлю так xxx.xx/index.html?post_zapros="><script>alert('xss');</script><"
И ничего не происходит((

Блин, ну ты жжошь :)
А где POST, из формы что-ли?
Перехватывай локальным прокси, например:
Odysseus
Paros
или плагин у мозиллы, не помню название

http://tamperdata.mozdev.org/installation.html

http://old.antichat.ru/inetcrack/

археолог нахъ

спасибо всем