发两个文档：flash XSS挖掘与cookie安全 2012-12-28 22:25:24 4 ty4z2008 3670 来自：Web前端黑客技术揭秘【某知名安全团队出品】 类别 渗透测试 关于作者 ty4z2008109篇文章2044篇回复 禁止发言
评论4次
以前还能通过js脚本获取cookie，现在变成httponly的了，只能抓取了
不错的说 下来学xi
@Calm 这篇确实写的很好，可是基础要求太强；不过值得一品
http://drops.wooyun.org/papers/44