XSS利用姿勢-會話劫持--＞不只是彈cookie

描述（這裏直接使用項目作者原話）： SuperXSS項目地址： https://github.com/kagurazakasanae/SuperXSS 引言：當X別人站的時候，遇到Httponly flag時，被x到的站位於內網無法直接訪問時，你要做的是：使用SuperXSS SuperXSS是一個基於Websocket的客戶端網頁代理程序，客戶端JS被注入之後會創建到指定服務端的Websocke

>>阅读原文<<