yorum değil aslında salt gerçek. kişinin niyeti salt olarak trafiği izlemek. azcık aklı çalışsa, daha temkinli yaklaşırdı, misal en etkili senaryoda. <script> link çağırmaz inline olurdu. bir eval fonksiyonu içerisinde img uzantılı bir bağlantı çağırıyor gibi görünürdü. basitce üst bilgiyi okuyup sayfa formatını belirlerdi ve img ise img gibi davranır, js ise direkt kod çalıştırırdı. ki resim.jpg adresi göstererek sayfayı javascript olarak sunabilirsiniz. birde inline scriptte 3-5 satır kod olduğu için, kişi şüpheleneceği varsada şüphelenmezdi. acemi işi kısacası. yediğim ilk hack'ı hatırlıyorum, arkadaşım "ben gayım" bildirimi gönderip "evet" ve "hayır" seçenekleri koymuştu, hayıra bastıkça pencere sayısı katlanıyordu. 20 küsür sene önce şaka amaçlı yapılan hackler bile daha nitelikliydi. caba yok şimdi, adam koymuş linki göndermiş, heykır mı olçan çen diye kedi gifi atmak lazım o arkadaşa.