Всем привет у меня проблема с XSS.
В общем нашол уязвимость http://www.kniga.ru/search/?q=">alert('Fucked') и решил воспользоваться снифферам hacker-pro. В итоге вышло вот этот код
Java highlight

но когда кто нибудь переходит по этой ссылке выдаёт какую то чуш типа

source:


Я что то не так делаю или что? На сколько помню раньше выдавала куки от mail, vk итд.
p.s А если на этом сниффере генерировать поссивный XSS в ссылку то вообще не чего не выдаёт.

PHPSESSID=daf50dd919af1d3cb4c6c059f1e1f6af; _uc=8da8bdfd5980376cddefb157e6ca5a54; BITRIX_SM_SALE_UID=144347652; _ym_visorc=b.

Это и есть куки от этого сайта.
При помощи xss с этого сайта, ты никак не вытащишь куки с vk.com или mail.ru)

Всё я понял для каждого сайта свой XSS нужен.