一个存储型XSS玩的好,就是高危,玩不好可能被忽略。存储型XSS在http-only下的利用之获取浏览器保存密码。
http-only下XSS的利用之获取浏览器保存密码
本文迁移自知识星球“火线Zone”