HTML+CSS+JavaScript

Мне хорошо понятныны уязвимости PHP,
но я не малейшего понятия не имею, что даст JS если его встротить ввиде текста на гостевой или еще где. Больше чем на alert меня не хватило.

Хм... Странно, а я уже и вирус могу написать который обойдёт антивирус(Токо незнаю как его применить...), ты это... спроси у RMW - он в этом спец!

1. Ай-яй-яй!
2. Ещё раз ай-яй-яй!
3. Хороший антивирус все эти
скриптовые дела будет ловить на раз.
4. Один из самых разрушительных вирусов
в истории ("I Love You") был довольно прост и был написан на VBS.
5. Написать "вирус" т.е любой злонамеренный код,
большого ума не надо, труднее его доставить
на машину реципиента и запустить.
6. Монстер, как минимум тебя побьют:)
7. Да какой нафиг спец...

З.Ы
Самый популярный ответ на вопрос STEVER
будет наверное "украсть куки".

тут на форуме дырка была, так Loki написал скрипт читающий из кукисов пароль и (к примеру) пересылающий его на указанный адес.

http://softtime.ru/forum/read.php?id_forum=2&id_theme=23751&page=2 правда многое уже почистили.

Проблема в том что стоит ограничение на ввод символов (гдето 20), и функция по угону куков нелезет =(


Вот функция получения куков:
function getCookieData(LabelName)
{
var labelLen = LabelName.length;
var cookieData = document.cookie;
var cLen = cookieData.length;
var i = 0;
var cEnd;
while ( i < cLen )
{
var j = labelLen - i;
if ( cookieData.substring(i,j) == LabelName )
{
cEnd = cookieData.indexOf(\";\", j);
if ( cEnd == -1 ) cEnd = cookieData.length;
return unescape ( cookieData.substring(j+1,cEnd) );
}
i++
}
return \"\"
}


а их ведь еще отправить нужно, куда следует =)

JS может многое, насколько хватит фантизии =), он очень хорош в XSS атаках)

Если пожно, объясни ламеру, что такое XSS

И мне скажите пожалуста, что за XSS???

Вставка JS-кода или HTML-кода на подобие SQL-инъекции.

http://fssr.ru/hz.php?name=News&file=article&sid=5005&mode=&order=0&thold=0 - статья)

Главным образом крадутся пароли из cookie и осуществляется переадресация на другой сайт (например, с целью повышения его посещаемости или просто из баловства).