всем дарова, пожалуйста помогите, я кажись не так понял) на движке DLE, на юзербаре тупо просто вставил ссылку на xss картинку вот таким образом [img.]http://мой хост/s.gif[/img.] .Это как я понял кажись активный XSS, если юзеры посмотрят тему с моим комментом, то приходит на мой сниффер их айпи, юзер агент и реферер НО QUERY пустой!. Что я не так делаю?
dddoomsday
Чтобы обрабатывался скрипт, нужно код заключить в функциональный тэг script или атрибуты - обработчики событий. если ты просто запилишь картинку сниффера, куки не украдешь.