Тема: Как провести Xss в аргументах функции (метода)
Показать сообщение отдельно

  #2  
Старый 02.07.2007, 16:36
_kREveDKo_
Banned
Регистрация: 04.12.2005
Сообщений: 826
Провел на форуме:
5223479

Репутация: 3813


По умолчанию
Легко, если скобке не режутся.
Код:
<script type="text/javascript">activity_editor.setup("</script><script>alert();</script>");</script>
Оранжевым то, что ты вводишь. А чтобы обойтись без кавычек и вставить нормально ява-код, юзай String.fromCharCode(1,1,1,1,1...);