Xss VOl 1, 75 - XSS 1 Opciones

[mie2]

xxxxxxxxxxxxxxxxxxxx

en mi pc me lee la cookie en uso
ya no tengo idea
de lo que sea

[Leber]

Tengo una duda, cuando el enunciado nos dice de abrir una ventana a que se refiere? a hacer un alert? un window.open?

Esque se la sentencia que se usa para mostrar la cookie actual, pero lo hago asi:

<script>alert(********.c****);</script>

Y me lo valida como falso, y a mi eso me funciona en paginas vulnerables a XSS.

Gracias de antemano

[Band]

Creo que la pista de arriba es demasiado grande.

Creo que bastaría con decir que la instrucción que pongas, tiene que ser sin el ' ; ' final (IMG:http://www.yashira.org/style_emoticons/Yashira/^^.png)