<script>alert(document.cookie);</script>

document.cookie 를 사용해서 문제를 풀려고 합니다. 테스트 겸 /xss 페이지에서 쿠키를 출력해보았는데, 아무것도 안뜨더군요.
혹시 document.cookie가 공백으로 설정되어있는게 정상인가요?