мультибраузерность Xss

Как переделать Xss под мультибраузерность? И можно ли вообще создать универсальную Xss или надо под каждый браузер писать?

 

когда я подымал этот вопрос, то как я понял, если такую xss и создать, то врятли ее заюзаешь удачно для кражи куки, и конечно она будет работать только в специфических ситуациях

 

Скорее всего нужно рассматривать каждую ситуацию отдельно.
например данный код будет работать во всех браузерах (с включенным яваскриптом)

Code:

<script>
alert(document.cookie);
</script>

 

когда в XSS пишешь ссылку на ява скрипт то там можно определять через функцию браузер и в зависимости от нее выдавать результат. Может быть так?

 

Можно тупо пихнуть код для разных браузеров вместе. хоть один, но сработает

 

нее, blaga дело сказал, всегда так и делаю, сели обстоятельства позволяют и если это ваще нужно