Quotes vergessen. alert("dein text")

MfG

das hackit is jetz ganz anders, so es zu schaffen is nich so schwer wie davor..

@ Dragonfighter21:

Also funktioniert leider nicht.
Wundert mich dermaßen, weil die Quotes ja bei "onfocus" auch nicht gefiltert werden....

mit alert('Drag') gehts aber ;)

Wann istn der TS mal wieder ansprechbar?

MfG

(/drag/) - (/drag/.source)
wäre ne alternative

ThX trisn.... :-)

Gibt es auch eine Alternative zu "onfocus="? Ich meine an sich wäre es doch dann so, dann ein "Angreifer" mich dazu bringen müsste, auf etwas zu "klicken" um mir ein Cookie abluksen zu können, richtig?
Also würde die allseits bekannte Möglichkeit mit dem versteckten Frame nicht funktionieren....

ThX deb

ohne die script tags wirste da nen weit kommen, weil wenn du "&aim=true" dranhängst bekommste dein Ziel ausgegeben.
MfG

oh SOrry, ich meinte nicht ohne Script-Tags... Ich meinte nur andere, um eben das oben genannte Problem des klickens zu umgehen...

ädit:

ahh, jetzt hab ichs gecheckt... Also ist "onfocus=" die einzige Variante ohne script tags?

naja, du hast noch ein paar möglichkeiten code auszuführen...


-onclick (anlicken)
-ondbclick (doppelklick)
-onfocus (active site)
-onerror (gibt es glaub ich auch, sollte ein fehler auftaucehn)
-onblur (verlassen)