Weno, estuve averiguando sobre el XSS(Cross Site Scripting) y descubri muchas maneras. Pero la que mas simple me parecio fue esta:

Escribir ezactamente esto en un html:


No se si se puede considerar XSS pero me gustaria que lo prueben y me cuenten en que versiones del IE anda.

Yo por ejemplo tengo la 6.0.2600.0000 y me anda de 10.

Saludos

.... y le quedaste debiendo ....

Lo parchearon hace un tiempo. Recuerdo cuando lo utilizaba yo hará un año y medio.

actualizate entonces 

Saludos

tutorial para hacer lo que hizo el amigo sin ser vulnerable:

abre una pagina cualquiera.
da click en la barra de direcciones, y cambia la pagina.
da click en ayuda, o help
da click en acerca de o about.

listo¡¡¡

ejemplo:

Flashcam, pero tambien es falsificable..
je je es broma, pero esque no funciona en ninguna computadora que probado, lo mas cercano ha sido:


que realmente no hace nada mas que entrar a hotmail, el esta rifadooo lo ignora.

si cambias en el codgio anterior en %00 por %0D%0A, es una pequeña mejora, pero realmente es lo mismo..

bueno, es todo saludos