Можно ли провести Xss без знака = ?

Discussion in 'Уязвимости' started by F_taker, 21 Apr 2006.

  1. F_taker

    F_taker New Member

    Joined:
    18 Jan 2006
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    Нашел XSS, на строку <script>alert(document.cookie)</script> реагирует алертом, все нормально
    Одна проблема: знак = там ограничивается символами / , и прописать ссылку на скрипт не получается.
    Можно ли прописать сыылку на скритп для кражи куков без знака равно (=) ?
     
  2. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    936
    Likes Received:
    396
    Reputations:
    261
    Попробуй вместо равно поставь вот эти символы.
    =
     
  3. Talisman

    Talisman Elder - Старейшина

    Joined:
    22 Apr 2006
    Messages:
    400
    Likes Received:
    151
    Reputations:
    80
    гений! даже в сурсе страницы не видно! напиши не типа: %20 а %_20