xxxxxxxxxxxxxxxxxxxx

en mi pc me lee la cookie en uso
ya no tengo idea
de lo que sea

te falta algo xD

checa bien la sintaxis

lee algo de XSS en internet y de javascript

Hola.

Por favor necesito ayuda con este reto, me he leido algunos articulos de xss pero aun no me queda muy claro. Por favor necesito una pista. Gracias

sigue leyendo y experimentando entonces... vamos! si no esta para nada dificil

la respuesta esta en san 600673, además hay que fijarse si está correcta la sintaxis ;)

Me pueden ayudar con este reto ya se cual es pero no me toma :S

****(*****.cookie)</script>

y no me lo toma :S

Tengo una duda, cuando el enunciado nos dice de abrir una ventana a que se refiere? a hacer un alert? un window.open?

Esque se la sentencia que se usa para mostrar la cookie actual, pero lo hago asi:

<script>alert(********.c****);</script>

Y me lo valida como falso, y a mi eso me funciona en paginas vulnerables a XSS.

Gracias de antemano

te sobra un caracter

Creo que la pista de arriba es demasiado grande.

Creo que bastaría con decir que la instrucción que pongas, tiene que ser sin el ' ; ' final