Здравствуйте.

Есть сайт с XSS уязвимостью.

Пытаюсь послать куки на снифер:

URL с XSS:

На сайте фильтруется слово "script" поэтому использую BODY ONLOAD.

Редирект срабатывает, но в файл cookie.txt записывается пустая строка.

Подскажите что я делаю не так, почему не пишутся куки?

Хм , уязвимость работать должна попробуй на другом снифере .

Может у тебя ХРОМ?

Права 777?