xss при добавление ссылки, добавляет свой домен вначале

Discussion in 'Болталка' started by seofilms, 22 Nov 2012.

  1. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    Приветствую, у меня такой вопрос, нашел xss, и все бы отлично... да есть одна загвоздка.
    Когда добавляю сниффер, или какой либо url, например :
    img src="http://sniffer.ru" он меняется на http://mail.ru/http://sniffer.ru
    Как этого избежать? Заранее спасибо.
     
  2. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    939
    Likes Received:
    524
    Reputations:
    173
    Попробуй кодировать ссылку
     
    #2 OxoTnik, 22 Nov 2012
    Last edited: 22 Nov 2012