XSS?
От: 0K Ниоткуда  
Дата: 23.07.09 02:50
Оценка: 36 (5) :)
Интересный момент. Если запостить:

[img]vbscript:msgbox(document.title)[/img]


То выводится как:

<img border='0' src='vbscript:msgbox(document.title)' />


К примеру:

[img]vbscript:msgbox(document.title)[/img]

Насколько это безопасно? IE 7 не запускает код. Может 6 запускает?
XSS
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.