Автор | Тема: бгы? |
Denny_47
|
Вот у мну вопрос возник...я даж удивился..смотрим инфу любого человека..набираем
вверху алерт - javascript:alert('xss'). вотс..собственно эт оч плохо=(
получаеться любой чел просмотрем мою инфу отдаст мне его куки)
P.S. полную конструкцию я не писал.
если я ошибаюсьЮ исправьте..кстати тема игровая..так что ноу килл топ |
|
Всеволод
|
|
Denny_47
|
|
дядя Володя
|
Перед изучением веб-технологий надо бы было научиться доступно излагать свои
мысли:) Сам прочитай свой пост ещё раз:) |
|
Denny_47
|
44, чо тебе непонятно в нем? |
|
дядя Володя
|
/me отдал свои куки Всеволоду |
|
ProWin
|
1)Напиши что делать надо и что должно получиться :) |
|
Denny_47
|
6
мля...ядаю линку любому нубу с угоном куков...//..document.cookie..1) линка
будет называть как моя инфа...ясный пряник будет идти редирект |
|
Evil DRACULA
|
мну в этом чайник, но звучит страшно всё это))) хотя я даже не пойму зачем это
нужно) |
|
Centurio
|
|
Centurio
|
|
Negadyi45
|
|
Denny_47
|
аа..да я лоханулся...я знаю другую шнягу:) находу подумал)
тогда вот так сделаем:
1) беру аватарку в jpg, конструкцию полностью писать не буду. с помощью которой
я уго ню кукизы ВСЕх челов которые просмотрели мою инфу:) |
|
Savinkin
|
1. знаешь и знай себе, зачем других то грузить ? |
|
Denny_47
|
эта шняга действует , следовательно я получваю пасс от перса. ключ ессно не
получаю..но зато это уже кое -что..хотя понятно что сразу бан за слив
боёв\ввещей:) |
|
дядя Володя
|
После поста №13 всё понял и ушел из топа. |
|
Denny_47
|
ну дык мне пох на это..просто инетерсно было поделится..мну ганя нужна только
для конкурсов) |
|
Centurio
|
15. Иди ещё подумай. Пока незачёт. |
|
fpsLexa
|
предлагаю заблочить топикстартера. |
|
Centurio
|
|