ANTICHAT - Показать сообщение отдельно - Современные web-уязвимости (1.Html Injection)

Цитата:

LoeDifrakTion сказал(а):

Даже не верится что на таком можно заработать. А статья хорошая, хоть и старая инфа)

From Html Inj to Steal login & pass, can leads to XSS

1) Найти сайт уязвимый к html inj.
2) Внедрить код.
3) Дождаться пока жертва введет свой логин и пароль.
4) Зайти под кредами юзера.
5) Докрутить до stored XSS и украcть cookie:

JavaScript:

Код:

HTML:

Код:

Форма

...