PDA

Просмотр полной версии : Вопрос про Datalife Engine

str71
18.02.2012, 01:22
Вообщем версию сабжа определить не удаётся.

Есть возможность добавлять изображения в сообщения, в таком виде:

Но если я делаю

То +document.cookie просто вырезается. Вследствие в логе снифера только ИП...

Подскажите что можно сделать?
Kusto
18.02.2012, 01:29
еслибы так можно былобы делать- инет уже б давно был уничтожен


Подскажите что можно сделать?


Искать XSS
str71
18.02.2012, 01:35
еслибы так можно былобы делать- инет уже б давно был уничтожен
Искать XSS


А нельзя как то закодировать или ещё что?
Kusto
18.02.2012, 01:42
А нельзя как то закодировать или ещё что?


пока не найдеш ксску печеньки не получиш, должен быть алерт - тогда прийдут куки. Вот тебе образец того что должен добиться нажми (http://pulse.mts.ru/search?q=">alert(document.cookie))