XSS with javascript
 

здрасте, я нашол одну xss уязвимасть в одном сайте, могу ли я через javascipt заставить через alert штобы показало мне одну строку из пхп, имена $mysql_db или любую другую?

нет

нет, javascript выполняется только в браузере жертвы и не имеет доступа к серверу

спасибо ребят, я проста это е знал и всегда думал об этом..