ipb 1.3 - задействовать XSS

Discussion in 'Песочница' started by FallFromGrace, 17 Mar 2010.

  1. FallFromGrace

    FallFromGrace New Member

    Joined:
    31 Dec 2008
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Приветствую.

    Имеется форум ИПБ 1.3 версии, успешно протестировал следующий код:

    Однако если вставить любые кавычки, он ругается: Динамические страницы в тэгах запрещены

    Вопрос - чем можно заменить кавычки, чтобы выполнить код, который передаст куки мне?

    Также успешно выполняется тег [flash], однако я не знаю, как встроить в него яваскрипт. Ссылок по этой теме тоже не нашел - если у вас есть какие-то, с удовольствием почитаю.
     
    #1 FallFromGrace, 17 Mar 2010
    Last edited: 17 Mar 2010
  2. warlok

    warlok Elder - Старейшина

    Joined:
    17 Feb 2008
    Messages:
    328
    Likes Received:
    142
    Reputations:
    81
    попробуй через String.fromCharCode() должно сработать