Тема: Пассивные xss на почтовых серверах
Показать сообщение отдельно

  #205  
Старый 04.02.2012, 10:27
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию
kravch_v, не надо юзать HTML, если XSS внутри JS-кода.

http://apps.hi-tech.mail.ru/contest/add/?platform='%3Balert('xss')%3Ba='
 
Ответить с цитированием