Web - Client

Bonjour à toutes et tous,
Je suis un peu bloqué sur ce challenge... en effet j’ai réussi à injecter une alert(1) pas de soucis là dessus, maintenant je pense avoir un payload fonctionel à envoyer à l’administrateur du serveur. Ce payload fonctionne en piquant ses cookies et en les envoyants sur un petit serveur construit à cet effet. Malheuresement rien ne vient. Ma démarche est elle correcte ? Quelqu’un saurait’il m’orienter ?

Merci d’avance pour vos réponse.