Tengo el XSS, pero con solo numeros

[Skeletron]

Hola gente.
Tengo un XSS en una web, pero me ponen la \ antes del '

Se puede de igual manera enviarme su cookie???
De que manera podria?

Tengo ésto:
xxx.php?id_lugar=1>"></iframe><script>alert(123)</script>

Eso funciona perfectamente.. pero si pongo una 'Hola' en vez del 123, se rompe todo...

Alguna recomendacion?

[Zazú]

Si, se puede usando

Código (javascript) [Seleccionar] Expandir

document.write(String.fromCharCode(cadena en ascii));



ejemplo

Código (javascript) [Seleccionar] Expandir


document.write(String.fromCharCode(65,66,67));

salida: abc

[Skeletron]

Probado, y funciona perfectamente.

Muchisimas gracias

[Zazú]

Buenisimo, de nada

suerte

[Shell Root]

:http://xssdb.dabbledb.com/publish/attackdb/dc23ad51-25ef-4fdc-92be-4a7cb606387e/xssdb.html
:http://ha.ckers.org/xss.html

[Zazú]

Me parece medio idiota que comentes cuando ya habia solucionado el problema, y más si lo haces para aumentar tu rango

[Shell Root]

Me parece medio idiota que comentes cuando ya habia solucionado el problema, ...

La solución que le diste no es la única que existe. Si no te gusta conocer más opciones ps que IDIOTA eres

[Leyer]

Me parece medio idiota que comentes cuando ya habia solucionado el problema, y más si lo haces para aumentar tu rango

0.0 la boludes del día

[PHAMTOM]

Me parece medio idiota que comentes cuando ya habia solucionado el problema, ...

La solución que le diste no es la única que existe. Si no te gusta conocer más opciones ps que IDIOTA eres

Una lastima me das u.u

PHAMTOM

[Shell Root]

Una lastima me das u.u

Ehh?