XSS: <param> <embed>

Discussion in 'Песочница' started by nagasaki, 24 Aug 2007.

Thread Status:
Not open for further replies.
  1. nagasaki

    nagasaki New Member

    Joined:
    23 Aug 2007
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Можно что-нибудь сделать имея возможность манипуляций с данными тегами? Конкретно, есть:

    <object width="400" height="326"><param name="movie" value="http://www.youtube.com/v/iii"/></param><embed src="http://www.youtube.com/v/iii" type="application/x-shockwave-flash" width="400" height="326"></embed></object>

    могу менять содержимое param и embed.

    p.s. < > вставлять не могу - конвертиуются в &lt; &gt;.
     
    #1 nagasaki, 24 Aug 2007
    Last edited: 24 Aug 2007
  2. gemaglabin

    gemaglabin Green member

    Joined:
    1 Aug 2006
    Messages:
    772
    Likes Received:
    842
    Reputations:
    1,369
    Вставить линк на flash файл ворующий куки
     
  3. Zitt

    Zitt Elder - Старейшина

    Joined:
    7 May 2006
    Messages:
    736
    Likes Received:
    268
    Reputations:
    59
    В дополнение к словам гемы.....
    http://video.antichat.ru/file237.html
    http://www.securitylab.ru/contest/300506.php
     
Thread Status:
Not open for further replies.