Форумы Сокрытие xss в картинке

*удалено*

*удалено*

 

вписывай скрипт в заголовки exif

и человек должен пройти по ссылке твоей аватары чтобы куки отослались.

 

*удалено*

 

после скрипта поставь редирект

<meta http-equiv=refresh content=0;URL=тут_адресс_картинки>

 

*удалено*

 

а не проще ли
<script>...</script>
<img src=image.gif>
использовать?

 

*удалено*

 

используй *.jpg
эфект тотже, но вроде не кажет ничего лишнего.

 

GIF98 можно спрятать через <style>:

Code:

<style>
           *{display:none}
            IMG {display:block}
</style>

У меня это проходило.
ЗЫ Может быть не display, a visible - точно не помню

 

*удалено*

 

*удалено*