2 zFailure:
фишка примерно в следующем: есть форум WebWiz, XSS там прокатывает, НО(&#33 почему то не работает конструкция ...background:url(javascript...vbscript тоже не работает, зато работает style=top:expression... но вставлять картинку (documents.images[1]...) почему то отказывается (пишет ошибку скрипта, что-то там с идентификатором)...пробелы форум не пропускает, поэтому x = new Image() не прокатывает. Вот.
Как еще можно увести куки?