XSS через jpg | png

[Scara]

Здравствуйте, можно ли каким-нибудь образом осуществить XSS-атаку, внедрив js-код в jpg или png? Знаю, что это можно сделать через exif-параметры изображения, но exif используется очень немногими сайтами, так что этот вариант сразу отпадает. Я не совсем понимаю, как сайт взаимодействует с изображениями, которые на него загружает пользователь. Сайт получает изображение в 16-ой кодировке, а затем декодирует его? Или это работает иначе? Не нашёл никакой существенной информации по этому вопросу в сети. Заранее спасибо всем за ответы.

 

[larchik]

Недавно об этом была статья на хабре Картинка, которая одновременно является кодом на Javascript
Если кратко - то реализуемо через gif, но в реальной жизни неприменимо (по описываемому методу в статье)