
24.08.2007, 01:20
|
|
Новичок
Регистрация: 23.08.2007
Сообщений: 1
Провел на форуме: 7739
Репутация:
0
|
|
XSS: <param> <embed>
Можно что-нибудь сделать имея возможность манипуляций с данными тегами? Конкретно, есть:
<object width="400" height="326"><param name="movie" value="http://www.youtube.com/v/iii"/></param><embed src="http://www.youtube.com/v/iii" type="application/x-shockwave-flash" width="400" height="326"></embed></object>
могу менять содержимое param и embed.
p.s. < > вставлять не могу - конвертиуются в < >.
Последний раз редактировалось nagasaki; 24.08.2007 в 01:24..
|
|
|