User[VIP] (03.03.2017 в 08:53) 335543737 (03.03.2017 в 08:04) Pepsi , я про скрип это как фейк сайта кидаеш ссыль там водят логин и пароль и его перекидует на оригинал сайт а данные в файли а я читал что можно xss это через javascript кидать кидаеш на хост кидаеш ссыль жертва подтверждает а куки в файл пишутся
а куки ты какие будешь красть? если ты скрипт с xss поместишь себе на сайт, то ты не украдёшь ник каких кук. нужно чтоб xss было именно на сайте, от которого ты хочешь украсть куки.
Это я если к примеру на сайт в index xss добавлю это поможет?