прикольно надо потестить

<offtop> _http://e107.ru/ иди тестируй </offtop>
Ну... Оффтоп надо как-то закрасить, поэтому расскажу как я это нащёл =) Однажды на форуме случайно или ещё как-то нажал на кнопке выход правым кликом и нажал "Сохранить объект как..." Браузер запросил ссылку, и меня кинуло Вот так...

Делал так давным давно в чатах... Давал линк на сайт, откуда во фрейме редирект на кнопку... -)))) Но все равно +1 =)))
На сачет ачата -) Просто копируйешь линк с нужным тебе ID и кидаешь этому юзверю линк -))) Тока что тебе ето даст?

bul.666, насчёт чатов! На mail.ru такая-же фигня! Я например делаю так! Создаю сайт в народе например 123.narod.ru потом тама ПАПКУ 123.jpg а в ней файл index.html а в нём <img src=http://my.chat.mail.ru/cgi-bin/invite?channelid=[ID комнаты]&delmoder=1> это если модера удалить и <img src=http://my.chat.mail.ru/cgi-bin/invite?channelid=[ID комнаты]&delete=1> для удаления комнаты потом кидаю модеру или создателю ссылку http://123.narod.ru/123.jpg и когда он туды попадает, комната удаляется, или удаляется модер (если модер зашёл) а тот кто зашёл видит квадратик, и судя по логике картинка не найдена (Хотя еслиб она была не найдена, narod.ru сказал-бы об этом, но все привыкли, что если квадратик, значит картинки нет - самообман )Так вот... ID комнаты можно узнать в HTML коде! Заходим _http://chat.mail.ru/ смотрим HTML жмём Ctrl+F и пишем имя комнаты что надо! Ну дальше видно ID =)
Как говориться придумано by Ponchik Хотя нет... Не говориться...
P.S. Всё дальше оффтоп, просто мысли свои выкладываю Не создавать ведь новую тему

[Как заставить юзверя зайти на ссылку с XSS]
Если надо кинуть юзверю ссылку с XSS или ещё что-то, то обычно создают сайт, кидают его юзверю, и его оттуда кидает на ссылку с XSS а если долго создавать сайт... Вот вам _http://tinyurl.com/ пишем там ссылку, и сайт нам даёт красивую и короткую ссылку! Например _http://tinyurl.com/p52kr

[Как замаскировать фрейм в сайт]
Если у вас всё-таки есть сайт, тогда вы будите использовать фреймы как bul.666 Но если юзверь будет переходить по сайту (если вы сделаете фрейм на сайте) то URL изменяться не будет, и он спалит что тут где-то фрейм! Или если в опере кликнуть правым кликом, тоже будет понятно что тут где-то фрейм! Так как поступить? А вот так
вот! Юзверь ничего не увидит и в опере ничего о фреймах сказано не будет!
P.S. Если у вас нет сайта, или вы не хотите его засвечивать, создаём какой-то в народе, качаем шаблон с woweb.ru пихаем туда этот фрейм что я дал, и даём юзверю, прикидываясь ламерами и со словами "Смотри! Я сайт сделал"

Больше похоже на соц. инженеринг и впаривание опасных ссылок =)

Блин ну это же нечего непренесёт хорошего отправителю, это тоже самое что дать скачать неработающиесю программу или неоткрывающиесю картинку! Это рябячество, это для тех кому делать нех.... сегодня мне было нех деолать и я занялся этим хоть я щас это так жёстко кретикую! ! ! ! (=)

Это и называется "впаривание вредоносных программ aka страниц с вредоносным кодом" =)

Блин пикольно только на Ipb-шном форуме не валит...