ANTICHAT - Показать сообщение отдельно - Cross Site Scripting для новичков

Цитата:

Сообщение от freddi

допиши еще про заливку всяких файлов (картинки, txt, pdf) со скриптом.

Хорошим примером послужит бывшая XSS на mail.ru. Работала она под IE.
Брался простой txt файл и в него прописывался

PHP код:


		
			
<script>alert()</script>

сохранялся и переименовывался в *.jpg
Далее хакер отправлял письмо, только не с алертом, а с снифером и получал куки жертвы.