30.06.2007, 09:08
|
|
Познающий
Регистрация: 21.05.2007
Сообщений: 61
С нами:
9986942
Репутация:
145
|
|
Провести XSS в <input>
Собственно <input value="XSS" />
Фильтруется только <
Код:
<input value="" style=background-image:url('javascript:alert();'); />
Пашет только в ИЕ.
Есть другие способы javascript всунуть, кроме background-image ? |
|
|